CVE-2026-72760 in cti-transmute
Сводка
по VulDB • 10.08.2026
В затронутых версиях MISP cti-transmute происходит утечка адресов электронной почты пользователей через конечную точку following-list аккаунта. Когда аутентифицированный пользователь подписывается на другой аккаунт, функция get_following() включает поле email (адрес электронной почты) пользователя в ответ API вместе с его именем, идентификатором пользователя и датой подписки. Поскольку адрес электронной почты не требуется для работы функциональности, а другие связанные списки пользователей исключают это поле, аутентифицированный злоумышленник может систематически отслеживать пользователей и собирать их адреса электронной почты. Исправление удаляет user.email из возвращаемого объекта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.