Katalog CVE
CVE-2026-34970
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Mantis Bug Tracker (MantisBT) w wersjach 2.28.1 i wcześniejszych pozwala autorowi notatki na dostęp do strony rewizji notatki po utracie dostępu do nadrzędnego prywatnego zgłoszenia. Luka została naprawiona w wersji 2.28.2.
Ocena ryzyka
Użytkownik, który utracił dostęp do prywatnego zgłoszenia, może nadal przeglądać historię zmian notatki, co narusza poufność.
Rekomendacja
Zaktualizuj MantisBT do wersji 2.28.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.28.1 and prior allow a bugnote author to access the note's Revisions page after losing access to the parent private issue. This issue has been fixed in version 2.28.2.