CVE-2026-103858

MISP-də müzakirə yazı funksionallığında natamam avtorizasiya yoxlaması mövcuddur. İstifadəçi bir mövzuya yazı göndərdikdə və ya mövcud yazıya cavab verdikdə, tətbiq yalnız hədəf mövzunun tək bir təşkilatla məhdudlaşdırılıb-məhdudlaşdırılmadığını (yalnız təşkilata aid yayım - org-only distribution) yoxlayırdı. Paylaşım qrupu üzvlüyü və hadisə səviyyəli görünürlük daxil olmaqla, tam mövzu girişə nəzarət siyahısı tətbiq edilmirdi. Nəticə etibarilə, müvafiq paylaşım qrupundan kənarda olan və ya əlaqəli hadisəni görmək imkanı olmayan autentifikasiya olunmuş istifadəçi aşağıdakıları edə bilərdi: - Mövzunun başlığını və sitat gətirilmiş yazının məzmununu oxumaq - Müzakirə mövzusuna yeni yazı göndərmək Bu, həm məlumat sızmasına (məhdudlaşdırılmış mövzu və yazı məzmununun oxunması), həm də bütövlük probleminə (istifadəçinin iştirak etmək üçün səlahiyyəti olmayan mövzuya məzmun yerləşdirməsi) səbəb olur. Təsirə məruz qalan versiyalar: <2.5.48