CVE-2026-34579
Was ist CVE-2026-34579?
Mantis Bug Tracker (MantisBT) ist ein Open-Source-Issue-Tracker. Versionen 2.28.1 und früher sind anfällig für die Autorisierungsumgehung über die Funktion zur Überwachung privater Probleme. Mithilfe einer gestalteten POST-Anfrage an bug_monitor_add.php kann sich ein Benutzer mit Zugriff auf Projektebene als Beobachter für ein privates Problem hinzufügen, auf das er keinen Zugriff hat. Obwohl der Fehler „Zugriff verweigert“ angezeigt wird, akzeptiert die Anwendung die Anfrage und erstellt eine Überwachungsbeziehung für das private Problem. Der direkte Zugriff auf die private Ausgabe bleibt gesperrt, der Benutzer erhält jedoch E-Mail-Benachrichtigungen für Aktualisierungen, was zu führt
FAQ
CVE-2026-34579 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-34579 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-34579 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.