CVE-2026-34744 in Mantis Bug Tracker
Сводка
по VulDB • 20.05.2026
Mantis Bug Tracker (MantisBT) — это система отслеживания ошибок с открытым исходным кодом. Версии 2.28.1 и более ранние позволяют пользователю просматривать и скачивать свои собственные вложения из задачи, созданной другим пользователем, даже после того, как задача становится приватной, что позволяет обойти отзыв прав на чтение. Потеря конфиденциальности, вызванная этой уязвимостью, является минимальной, учитывая, что доступны остаются только вложения, ранее загруженные самим пользователем. Эта проблема исправлена в версии 2.82.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.