CVE-2026-73162
Açıklama
MISP cti-transmute'un etkilenen sürümleri, hesap durumunu değiştiren birkaç işlemi GET istekleri olarak sunar: * /account/follow * /account/delete_notification * /account/mark_notification_read * /account/mark_all_read Bu uç noktalar kimlik doğrulama gerektirir, ancak düzeltmeden önce basit GET istekleriyle çağrılabiliyordu. Bu durum, üçüncü taraf bir sitenin kurbanın tarayıcısını otomatik olarak kimliği doğrulanmış GET istekleri göndermeye yönlendirebilmesi nedeniyle siteler arası istek sahteciliğine (CSRF) karşı savunmasız hale getirir. Yama, işlemleri POST veya DELETE'e dönüştürür ve ön uçta X-CSRFToken başlığını ekleyecek şekilde güncelleme yaparak bu durum değiştiren işlemler için açık CSRF koruması sağlar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MISP cti-transmute | v ≤ 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.