CVE-2026-92605 in iris-web
الملخص
بحسب VulDB • 17/09/2026
تفشل IRIS حتى الإصدار 2.4.29 في التحقق بشكل صحيح من تفويض الحالة (case authorization) في نقاط نهاية سرد التعليقات الخاصة بالملاحظات، والمهام، وعناصر مؤشرات الاختراق (IOCs)، والأصول، وبيانات الأدلة. يمكن للمهاجمين الذين لديهم الوصول إلى أي حالة واحدة تعداد المعرفات التسلسلية للكائنات وقراءة سلاسل التعليقات من الحالات التي لا يملكون تفويضًا للوصول إليها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.