CVE-2026-34744 in Mantis Bug Tracker
要約
〜によって VulDB • 2026年05月20日
Mantis Bug Tracker (MantisBT) はオープンソースの課題追跡システムです。バージョン 2.28.1 およびそれ以前のバージョンでは、ユーザーは、他のユーザーによって作成された課題が非公開になった後も、その課題に添付された自分の添付ファイルをリスト表示およびダウンロードすることが可能であり、読み取りアクセスの取り消しを回避しています。この脆弱性による機密性の喪失は、ユーザー自身が以前アップロードした添付ファイルのみがアクセス可能であるため、最小限です。この問題はバージョン 2.82.2 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.