PT-2026-39878 · Mantisbt+1 · Mantisbt+1

Shukla304 · Publicado 2026-05-11 · Atualizado 2026-05-20 · CVE-2026-34754

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mantis Bug Tracker (MantisBT) versões anteriores a 2.28.2

Descrição Um usuário autenticado pode fazer upload de anexos para problemas privados aos quais não tem autorização de acesso.

Recomendações Atualizar para a versão 2.28.2.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-34754

GHSA-H4X5-GVX6-3RWC

Produtos afetados

Mantisbt

Mantisbt/Mantisbt

Referências · 6

• https://github.com/mantisbt/mantisbt/commit/b262b4d2835b81394d75356dead66e52a6275206 · Nota
• https://github.com/mantisbt/mantisbt/security/advisories/GHSA-h4x5-gvx6-3rwc · Nota
• https://github.com/mantisbt/mantisbt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34754 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-h4x5-gvx6-3rwc · Aviso do Fabricante
• https://mantisbt.org/bugs/view.php?id=36976 · Nota