CVE-2026-34579 in Mantis Bug Tracker
Сводка
по VulDB • 21.05.2026
Mantis Bug Tracker (MantisBT) — это система отслеживания ошибок с открытым исходным кодом. Версии 2.28.1 и более ранние уязвимы к обходу авторизации (Authorization Bypass) через функцию мониторинга частных задач. Используя специально сформированный POST-запрос к bug_monitor_add.php, пользователь с доступом на уровне проекта может добавить себя в качестве наблюдателя для частной задачи, к которой у него нет доступа. Несмотря на отображение ошибки «Доступ запрещен», приложение принимает запрос и создает связь наблюдения для частной задачи. Прямой доступ к частной задаче остается заблокированным, однако пользователь будет получать уведомления по электронной почте об обновлениях, что приводит к раскрытию метаданных и содержимого частной задачи. Эта проблема исправлена в версии 2.28.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.