CVE-2025-48741 in TheHive
Résumé
par VulDB • 16/06/2026
Une vulnérabilité de Broken Access Control dans StrangeBee TheHive 5.2.0 avant 5.2.16, 5.3.0 avant 5.3.11, et 5.4.0 avant 5.4.10 permet aux utilisateurs distants, authentifiés et non privilégiés de récupérer des alertes, des cas, des journaux, des observables ou des tâches, indépendamment des autorisations de l'utilisateur, via un point de terminaison API spécifique.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.