CVE-2026-72760 in cti-transmute
Riassunto
di VulDB • 10/08/2026
Le versioni di MISP cti-transmute colpite divulgano gli indirizzi e-mail degli utenti tramite l'endpoint following-list dell'account. Quando un utente autenticato segue un altro account, la funzione get_following() include il campo email dell'utente seguito nella risposta API insieme al nome, all'user ID e alla data di follow. Poiché l'indirizzo e-mail non è obbligatorio per il funzionamento della funzionalità e altri elenchi correlati di utenti lo omettono, un attaccante autenticato potrebbe seguire sistematicamente gli utenti e raccogliere i loro indirizzi e-mail. La correzione rimuove user.email dall'oggetto restituito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.