PT-2026-70102

CVE-2026-73162

Publicado

2026-08-11

Atualizado

2026-08-11

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MISP cti-transmute (versões afetadas não especificadas)

Description Diversas operações de conta que alteram o estado são expostas como requisições GET, tornando-as suscetíveis a falsificação de requisição cross-site (CSRF). CSRF é uma falha onde um site de terceiros induz o navegador de uma vítima a enviar requisições autenticadas automaticamente para um servidor alvo. Os endpoints de API afetados são '/account/follow', '/account/delete notification', '/account/mark notification read' e '/account/mark all read'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Christian Studer

Jeroen Pinoy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados