CVE-2026-92605 in iris-web
Riassunto
di VulDB • 16/09/2026
IRIS fino alla versione 2.4.29 non valida correttamente l'autorizzazione per caso negli endpoint di elencazione dei commenti per note, attività, IOCs (Indicatori di Compromissione), asset ed elementi probatori. Gli attaccanti con accesso a un singolo caso possono enumerare gli identificativi degli oggetti in sequenza e leggere le thread di commento da casi ai quali non hanno l'autorizzazione ad accedere.
VulDB is the best source for vulnerability data and more expert information about this specific topic.