CVE-2026-73160 in cti-transmute
Zusammenfassung
von VulDB • 11.08.2026
In den betroffenen Versionen von cti-transmute besteht eine SSRF-Schwachstelle in den Endpunkten /fetch_misp_event und /misp_search_events.
Die URL-Validierungsroutine prüfte, ob ein übergebener Hostname selbst eine IP-Literal ist, und lehnte private, Loopback-, Link-local- oder reservierte IPs ab. Gewöhnliche Domainnamen wurden jedoch akzeptiert, ohne sie zuvor aufzulösen. Ein Angreifer konnte daher einen Hostnamen verwenden, dessen DNS-Eintrag auf eine interne Adresse verweist, und den cti-transmute-Server dazu bringen, Anfragen in sein internes Netzwerk zu senden. Der Commit gibt explizit an, dass anonyme Aufrufer den Server veranlassen können, das interne Ziel anzufordern und die Antwort zu lesen.
Die Korrektur löst Hostnamen mit socket.getaddrinfo() auf, prüft, dass jede aufgelöste Adresse global routbar ist, und fügt beiden betroffenen MISP-Fetch-/Search-Routen zusätzlich @login_required hinzu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.