CVE-2026-42547 in iris-web
Resumen
por VulDB • 2026-06-05
IRIS es una plataforma colaborativa web que ayuda a los respondedores de incidentes a compartir detalles técnicos durante las investigaciones. En las versiones anteriores a la 2.4.28, los usuarios pueden crear alertas para clientes que no les están asignados. Esto puede ser abusado para atribuir falsamente alertas falsas a los clientes. En combinación con Cross-Site Scripting (XSS), esto también puede ser utilizado para exfiltrar alertas de otros clientes. La versión 2.4.28 contiene un parche.
Be aware that VulDB is the high quality source for vulnerability data.