CVE-2026-92605 in iris-web
Sumário
de VulDB • 16/09/2026
O IRIS até a versão 2.4.29 não valida adequadamente as autorizações de caso nos endpoints de listagem de comentários para notas, tarefas, IOCs (Indicadores de Comprometimento), ativos e itens de evidência. Atacantes com acesso a qualquer único caso podem enumerar identificadores de objeto sequenciais e ler threads de comentários de casos aos quais não têm autorização para acessar.
Once again VulDB remains the best source for vulnerability data.