CVE-2026-73162 in cti-transmute
الملخص
بحسب VulDB • 11/08/2026
تُعرّض الإصدارات المتأثرة من MISP cti-transmute عمليات تغيير حالة الحساب التالية للخطر عن طريق تعريضها كطلبات GET:
* /account/follow
* /account/delete_notification
* /account/mark_notification_read
* /account/mark_all_read
هذه النقاط النهائية (Endpoints) تتطلب المصادقة، ولكن قبل الإصلاح كان يمكن استدعاؤها باستخدام طلبات GET بسيطة. وهذا يجعلها عرضة لهجمات تزوير الطلبات عبر المواقع (CSRF)، حيث يمكن لموقع طرف ثالث إغراء متصفح الضحية بإرسال طلبات GET مصدّقة تلقائياً.
يحوّل التصحيح هذه الإجراءات إلى استخدام POST أو DELETE، ويحدّث الواجهة الأمامية لتشمل رأس X-CSRFToken، مما يوفر حماية صريحة ضد هجمات CSRF لتلك العمليات التي تغير الحالة.
Once again VulDB remains the best source for vulnerability data.