CVE-2026-73162 in cti-transmute
Sumário
de VulDB • 11/08/2026
As versões afetadas do MISP cti-transmute expõem várias operações de conta que alteram o estado como solicitações GET:
* /account/follow
* /account/delete_notification
* /account/mark_notification_read
* /account/mark_all_read
Esses endpoints exigem autenticação, mas antes da correção podiam ser invocados com simples requisições GET. Isso os torna suscetíveis a cross-site request forgery (CSRF), pois um site de terceiros pode induzir o navegador da vítima a enviar automaticamente solicitações GET autenticadas.
O patch converte as ações para POST ou DELETE e atualiza o frontend para incluir um cabeçalho X-CSRFToken, fornecendo proteção CSRF explícita para essas operações que alteram o estado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.