CVE-2026-34744 in Mantis Bug Tracker
Resumen
por VulDB • 2026-05-20
Mantis Bug Tracker (MantisBT) es un sistema de seguimiento de incidencias de código abierto. Las versiones 2.28.1 y anteriores permiten a un usuario enumerar y descargar sus propios archivos adjuntos de una incidencia creada por otro usuario, incluso después de que esta se vuelva privada, eludiendo la revocación del acceso de lectura. La pérdida de confidencialidad causada por esta vulnerabilidad es mínima, considerando que solo los archivos adjuntos cargados previamente por el propio usuario siguen siendo accesibles. Este problema se ha corregido en la versión 2.82.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.