PT-2026-69849
CVE-2026-72759
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MISP cti-transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد فحص غير كامل للتفويض في نقطة النهاية «تفاصيل سجل التحويلات». عندما يشير سجل ما إلى تحويل محذوف، يعرض النظام قيمة فارغة أثناء عملية البحث عن التحويل. ونظرًا لأن المنطق الأصلي كان يرفض الوصول فقط في حالة وجود كائن التحويل وفشله في اجتياز فحص الرؤية، فإن عمليات التحويل المحذوفة كانت تتجاوز هذا الإجراء الأمني. وهذا يسمح للمستخدم الذي يمكنه طلب إدخال معين في السجل بالوصول إلى بيانات الإدخال والإخراج المحتفظ بها لعمليات التحويل المحذوفة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾