CVE-2026-69079 in cti-transmute
要約
〜によって VulDB • 2026年08月03日
CTI-Transmuteには、認証不要の/activity_timelineエンドポイントにおいて制御されていないリソース消費（uncontrolled resource-consumption）の脆弱性が存在します。このエンドポイントは、適切な範囲に制限されていなかったユーザー制御可能なdaysクエリパラメータを受け入れます。
リモートからの攻撃者が認証なしでこのパラメータに対して過度に大きな値を送信すると、アプリケーションは任意に長い期間にわたるアクティビティデータを取得・処理することになり、データベース、CPU、またはメモリのリソースを過剰に消費する可能性があります。これにより、並行リクエストの処理が遅延したり、内部サーバーエラー（Internal Server Error）が発生したりする恐れがあります。繰り返しリクエストを送信すると、CTI-Transmuteウェブサイトの可用性がさらに低下するおそれもあります。
この脆弱性は、要求されたタイムライン範囲を最小1日、最大1,095日に制限することで修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.