CVE-2026-103239

MISP teqlərin kolleksiyasının yaradılması və redaktə edilməsi funksionallığında imtiyazların yüksəldilməsi zəifliyi mövcuddur. Təsirə məruz qalan hərəkətlər tam HTTP sorğu yükünü (payload) qəbul edir və onu toplu əlaqələndirmə yadda saxlamaları əməliyyatına ötürürdü; bu isə təkcə nəzərdə tutulmuş teq kolleksiyası qeydini deyil, həm də yükdə olan bütün əlaqəli model məlumatlarını yazır. Teq redaktoru icazəsinə malik istifadəçi, teq kolleksiyası sahələri ilə yanaşı əlavə model məlumatları (məsələn, User və ya Organisation qeydləri) daxil edən sorğu hazırlaya bilərdi. Yadda saxlama əməliyyatı bütün əlaqəli modelləri fərqsiz şəkildə emal etdiyi üçün, injeksiya edilmiş paralel qeydlər verilənlər bazasına yazılır və bu, hücumçuya imtiyazlı hesablar yaratmağa və ya onları dəyişdirməyə, beləliklə sayt administratoruna yüksəlməyə imkan verirdi. İlkin şərtlər: - Teq redaktoru icazəsinə (perm_tag_editor) malik autentifikasiya olunmuş hesab - MISP instansiyasına şəbəkə çıxışı Təsir: - User və Organisation qeydlərinin icazəsiz yaradılması və ya dəyişdirilməsi - Teq redaktorundan sayt administratoruna imtiyazların yüksəldilməsi Təsirə məruz qalan versiyalar: < 2.5.48