CVE-2026-63099

Nome do Software Vulnerável e Versões Afetadas TheHive versões anteriores a 4.1.25

Description Existe um problema nos endpoints de download de anexos onde uma autorização de nível de objeto quebrada permite que qualquer usuário autenticado acesse anexos de outras organizações. Isso ocorre porque a função AttachmentSrv.visible(), que opera como um traversal de passagem, carece de uma verificação de autorização com escopo de organização. Um invasor pode explorar isso fornecendo um identificador content-hash para baixar anexos arbitrários.

Recommendations Atualize para a versão 4.1.25 ou posterior. Como mitigação temporária, restrinja o acesso aos endpoints de download de anexos apenas a usuários confiáveis.