CVE-2026-63482

Nome do Software Vulnerável e Versões Afetadas Yeti versões anteriores a 2.5.1

Description A aplicação falha ao implementar uma verificação de autenticação ao nível da rota no roteador de auditoria. Especificamente, o endpoint '/api/v2/audit/timeline/{id}' não exige a dependência auth.get current active user. Isso permite que um invasor de rede não autenticado use caminhos vazios, parciais ou curingas para consultar registros de TimelineLog. Os dados expostos incluem os campos actor, target id, action e details, que podem conter nomes de usuário de analistas, identificadores de objetos e dados históricos de objetos de inteligência de ameaças.

Recommendations Atualizar para a versão 2.5.1.