What is CVE-2026-73160?
CVE-2026-73160 is an SSRF vulnerability in cti-transmute's /fetch_misp_event and /misp_search_events endpoints. The URL validation only checked if the hostname was an IP literal and blocked private/reserved IPs, but ordinary domain names could still be used to access internal network resources. Users should apply the relevant patch or enforce stricter access controls.
Azərbaycanca: CVE-2026-73160, cti-transmute proqramının /fetch_misp_event və /misp_search_events endpoint-lərində aşkarlanmış SSRF (Server-Side Request Forgery) zəifliyidir. Təsirə məruz qalan versiyalarda URL yoxlaması yalnız host adının birbaşa IP olub-olmadığını yoxlayır, lakin adi domen adları vasitəsilə daxili şəbəkə resurslarına girişi əngəlləmir. İstifadəçilər dərhal müvafiq yeniləməni tətbiq etməli və ya giriş nəzarətlərini gücləndirməlidirlər.
Related CVEs
link basis: same weakness class CWE-918
FAQ2
Which endpoints in cti-transmute are affected by CVE-2026-73160?
The CVE-2026-73160 SSRF vulnerability affects the /fetch_misp_event and /misp_search_events endpoints.
What flaw did the URL validation for CVE-2026-73160 have?
The URL validation only checked if the hostname was an IP literal and blocked private IPs, but did not prevent access to internal network resources through ordinary domain names.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.