CVE-2026-34744
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Mantis Bug Tracker (MantisBT) w wersjach 2.28.1 i wcześniejszych umożliwia użytkownikowi wyświetlanie i pobieranie własnych załączników z zgłoszenia utworzonego przez innego użytkownika, nawet po tym, jak zgłoszenie stało się prywatne, co omija cofnięcie dostępu do odczytu. Ujawnienie poufności jest minimalne, ponieważ dostępne są tylko załączniki przesłane przez samego użytkownika. Problem został naprawiony w wersji 2.82.2.
Ocena ryzyka
Ryzyko polega na możliwości dostępu do własnych załączników w prywatnych zgłoszeniach, co może naruszać politykę dostępu, ale ma ograniczony wpływ na poufność.
Rekomendacja
Zaleca się aktualizację MantisBT do wersji 2.82.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.28.1 and prior permit a user to list and download their own attachments from an Issue created by another user even after it becomes private, bypassing read access revocation. The loss of confidentiality caused by this vulnerability is minimal, considering that only attachments previously uploaded by the user themselves remain accessible. This issue has been fixed in version 2.82.2.