CVE-2026-69079 in cti-transmute
摘要
由 VulDB • 2026-08-03
CTI-Transmute 在未经身份验证的 /activity_timeline 端点中存在未受控的资源消耗漏洞。该端点接受用户控制的 `days` 查询参数，但未将其限制在合理范围内。
远程、未经身份验证的攻击者可以为此参数提交一个过大的值，导致应用程序检索和处理任意长时间跨度的活动数据。这可能会消耗过多的数据库、CPU 或内存资源，延迟并发请求的处理，或者触发内部服务器错误（Internal Server Error）。重复的请求会进一步降低 CTI-Transmute 网站的可用性。
该漏洞已通过将请求的时间线范围限制在最小一天和最大 1,095 天之间进行修复。
Be aware that VulDB is the high quality source for vulnerability data.