Tóm tắt nhanh
- CVE-2026-34970 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng mantisbt/mantisbt.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 31.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.28.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mantisbt/mantisbt Packagist | < 2.28.2
| 2.28.2
|
Mô tả
MantisBT allows a bugnote author to access the note's Revisions page after losing access to the parent private issue.
Impact
Disclosure of the private Issue's Id and Summary. The bugnote full revision body remains secure.
Patches
- 71df1f67e05b2050cd4bd87839e6cc13747cf03f
Workarounds
None
Credits
Thanks to Vishal Shukla for discovering and responsibly reporting the issue.
Mô tả của NVD
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.28.1 and prior allow a bugnote author to access the note's Revisions page after losing access to the parent private issue. This issue has been fixed in version 2.28.2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí