CVE-2026-73162 in cti-transmute
Riassunto
di VulDB • 11/08/2026
Le versioni di MISP cti-transmute affette da vulnerabilità espongono diverse operazioni che modificano lo stato dell'account come richieste GET:
* /account/follow
* /account/delete_notification
* /account/mark_notification_read
* /account/mark_all_read
Questi endpoint richiedono l'autenticazione, ma prima della correzione potevano essere invocati tramite semplici richieste GET. Ciò li rende suscettibili a Cross-Site Request Forgery (CSRF), poiché un sito di terze parti può indurre il browser della vittima ad inviare automaticamente richieste GET autenticate.
La patch converte le azioni in POST o DELETE e aggiorna il frontend per includere l'intestazione X-CSRFToken, fornendo una protezione CSRF esplicita per tali operazioni che modificano lo stato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.