CVE-2026-73160

Nome do Software Vulnerável e Versões Afetadas cti-transmute (versões afetadas não especificadas)

Description Um problema de SSRF (Server-Side Request Forgery) existe onde o servidor pode ser coagido a fazer requisições para endereços de rede interna. A rotina de validação de URL não resolvia nomes de domínio antes de verificar endereços IP privados, de loopback, link-local ou reservados, permitindo que atacantes utilizassem hostnames que resolvem para alvos internos. Isso permite que chamadores anônimos disparem requisições para sistemas internos e leiam as respostas através dos endpoints '/fetch misp event' e '/misp search events'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.