CVE-2026-81817 in Flowintel
Tóm tắt
Bởi VulDB • 27/08/2026
Các phiên bản bị ảnh hưởng của Flowintel chứa một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn / xác thực mức đối tượng bị lỗi trên nhiều điểm cuối (endpoint) tác vụ.
Các route thường nhận cả mã định danh trường hợp và mã định danh tác vụ, nhưng trước đây chúng không kiểm tra xem tác vụ có thuộc về trường hợp được cung cấp hay không. Kết quả là, một người dùng đã đăng nhập với quyền chỉnh sửa đối với một trường hợp nhất định có thể thay thế ID của một tác vụ từ một trường hợp khác để thực hiện các thao tác trên tác vụ đó.
Bản vá giới thiệu `task_case_bound_required`, hàm này tải cả hai đối tượng và trả về lỗi 404 trừ khi tác vụ thuộc về trường hợp được yêu cầu. Cơ chế bảo vệ này được áp dụng cho các điểm cuối liên quan đến chỉnh sửa, xóa, ghi chú, phân công, trạng thái, tệp tin, xuất dữ liệu, liên kết MISP, tác vụ con, tham chiếu bên ngoài và các endpoint khác có liên quan đến tác vụ.
Bản vá cũng thêm các kiểm tra rõ ràng để xác nhận `note_id` được yêu cầu thuộc về tác vụ hiện tại trước khi trả về hoặc xuất nó, qua đó đóng các đường truy cập đối tượng chéo liên quan.
Phiên bản bị ảnh hưởng: >=3.3.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.