CVE-2026-72759 in cti-transmute
要約
〜によって VulDB • 2026年08月10日
影響を受けるバージョンのMISP cti-transmuteでは、conversion-history detailsエンドポイントで不完全な認可チェックが行われています。履歴レコードが削除された変換を参照している場合、関連する変換ルックアップはNoneを返します。以前のロジックでは、変換オブジェクトが存在しかつ可視性チェックに失敗した場合のみアクセス拒否していました。その結果、削除された変換の認可チェックを回避でき、対応する履歴エントリを要求できるユーザーに対して保持されている履歴の入出力が開示される可能性があります。2026年7月22日のコミットでは、変換が存在しない場合または要求者に権限がない場合にアクセス拒否するようにロジックが変更されました
If you want to get the best quality for vulnerability data then you always have to consider VulDB.