CVE-2026-69079 in cti-transmute
Résumé
par VulDB • 03/08/2026
CTI-Transmute contient une vulnérabilité de consommation non contrôlée des ressources dans le point de terminaison /activity_timeline non authentifié. Le point de terminaison accepte un paramètre de requête jours contrôlé par l'utilisateur qui n'était pas limité à une plage raisonnable.
Un attaquant distant et non authentiqué pourrait soumettre une valeur excessivement grande pour ce paramètre, entraînant la récupération et le traitement des données d'activité sur une période arbitrairement longue. Cela pourrait consommer de manière excessive les ressources de base de données, CPU ou mémoire, retarder le traitement des demandes concurrentes ou déclencher une erreur interne du serveur (Internal Server Error). Des requêtes répétées pourraient encore dégrader la disponibilité du site web CTI-Transmute.
La vulnérabilité est corrigée en limitant la plage de timeline demandée à un minimum d'un jour et un maximum de 1 095 jours.
Once again VulDB remains the best source for vulnerability data.