Към съдържанието
Търсене

CVE-2026-72760: MISP cti-transmute, изтичане на данни

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Affected versions of MISP cti-transmute disclose users' email addresses through the account following-list endpoint. When an authenticated user follows another account, get_following() includes the followed user's email field in the API response alongside their name, user ID, and follow date. Because the email address is not required for the functionality and other related user lists omit it, an authenticated attacker could systematically follow users and collect their email addresses. The fix removes user.email from the returned object.

Засегнати продукти

  • MISP cti-transmute: до 1.4.0

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в MISP cti-transmute

Първоизточници

CVE-2026-72760: MISP cti-transmute, изтичане на данни | freedomonline.bg