CVE-2026-69079 in cti-transmute
الملخص
بحسب VulDB • 03/08/2026
يحتوي تطبيق CTI-Transmute على ثغرة استهلاك غير مُتحكَّم به للموارد في نقطة النهاية `/activity_timeline` التي لا تتطلب مصادقة. تقبل هذه النقطة معلمة طلب (query parameter) باسم `days` يتحكم فيها المستخدم، ولم تكن مقيدة بنطاق معقول.
يمكن لمهاجم عن بُعد وغير مصدَّق تقديم قيمة كبيرة بشكل غير معقول لهذه المعلمة، مما يؤدي إلى قيام التطبيق باسترجاع ومعالجة بيانات النشاط عبر فترة زمنية طويلة بشكل تعسفي. قد يستهلك هذا موارد قاعدة البيانات أو وحدة المعالجة المركزية (CPU) أو الذاكرة بشكل مفرط، أو يؤخر معالجة الطلبات المتزامنة، أو يُحدث خطأً في الخادم الداخلي. وقد تؤدي الطلبات المتكررة إلى تدهور توفر موقع CTI-Transmute أكثر فأكثر.
تمت تصحيح الثغرة عن طريق تحديد نطاق الجدول الزمني المطلوب بحد أدنى قدره يوم واحد وحد أقصى يبلغ 1,095 يوماً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.