PT-2026-69850
CVE-2026-72760
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MISP cti-transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في أن نقطة نهاية قائمة المتابعين للحساب تكشف عن عناوين البريد الإلكتروني للمستخدمين. عندما يتابع مستخدم معتمد حسابًا آخر، تقوم الدالة
get following() بتضمين الحقل user.email في استجابة واجهة برمجة التطبيقات (API)، إلى جانب الاسم ومعرف المستخدم وتاريخ المتابعة. يمكن لمهاجم معتمد متابعة المستخدمين بشكل منهجي لجمع عناوين البريد الإلكتروني هذه، حيث إن هذه المعلومات ليست مطلوبة لتشغيل الوظيفة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾