CVE-2026-69079 in cti-transmute
Sumário
de VulDB • 03/08/2026
O CTI-Transmute contém uma vulnerabilidade de consumo não controlado de recursos no endpoint /activity_timeline sem autenticação. O endpoint aceita um parâmetro de consulta `days` controlado pelo usuário que não estava restrito a um intervalo razoável.
Um atacante remoto, sem necessidade de autenticação, poderia enviar um valor excessivamente grande para este parâmetro, fazendo com que o aplicativo recuperasse e processasse dados de atividade por um período arbitrariamente longo. Isso poderia consumir recursos excessivos do banco de dados, da CPU ou da memória, atrasar o processamento de solicitações simultâneas ou acionar um erro interno no servidor (500). Solicitações repetidas poderiam degradar ainda mais a disponibilidade do site CTI-Transmute.
A vulnerabilidade é corrigida limitando o intervalo solicitado na timeline para um mínimo de um dia e um máximo de 1.095 dias.
Once again VulDB remains the best source for vulnerability data.