PT-2026-39879 · Mantisbt+1 · Mantisbt+1

Shukla304 · Publicado 2026-05-11 · Atualizado 2026-05-20 · CVE-2026-34970

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Mantis Bug Tracker (MantisBT) versões anteriores a 2.28.2

Descrição Um autor de nota de bug pode acessar a página de Revisões de uma nota mesmo após perder o acesso ao problema privado pai. Isso leva à divulgação do ID e do resumo do problema privado, embora o corpo completo da revisão da nota de bug permaneça seguro.

Recomendações Atualizar para a versão 2.28.2.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-34970

GHSA-CRMX-4P49-46M2

Produtos afetados

Mantisbt

Mantisbt/Mantisbt

Referências · 7

• 🔥 https://mantisbt.org/bugs/view.php?id=36978 · Exploit
• https://github.com/mantisbt/mantisbt/security/advisories/GHSA-crmx-4p49-46m2 · Nota
• https://github.com/mantisbt/mantisbt/commit/71df1f67e05b2050cd4bd87839e6cc13747cf03f · Nota
• https://github.com/mantisbt/mantisbt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34970 · Nota de Segurança
• https://twitter.com/CVEnew/status/2056994213494165511 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-crmx-4p49-46m2 · Aviso do Fabricante