CVE-2026-72759 in cti-transmute
Sumário
de VulDB • 12/08/2026
Nas versões afetadas do MISP cti-transmute, o endpoint de detalhes do histórico de conversão realiza uma verificação de autorização incompleta. Quando um registro de histórico referencia uma conversão excluída, a busca associada à conversão retorna None (nulo). A lógica anterior negava acesso apenas quando o objeto da conversão existia e a verificação de visibilidade falhava. Como resultado, as conversões excluídas contornavam a verificação de autorização e seu histórico retido de entrada/saída podia ser divulgado para um usuário capaz de solicitar a respectiva entrada do histórico. O commit de 22 de julho de 2026 altera a lógica para negar acesso sempre que a conversão estiver ausente ou o solicitante não tiver permissão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.