CVE-2026-10860

MISP CRUD komponentinin silmə handler-indəki məntiq xətası, sorğularda HTTP DELETE metodundan istifadə edildikdə validasiya uğursuzluqlarının yan keçilməsinə şərait yaratmışdır. Silmə şərtində mötərizələrin olmaması səbbindən ifadə ($validationError === null && POST) || DELETE kimi qiymətləndirilmişdir, bu isə o deməkdir ki, silmə validasiyası callback-i əməliyyatı rədd etsə belə, DELETE sorğusu davam edə bilərdi. Təsirə məruz qalan silmə endpoint-inə giriş imkanı olan autentifikasiya olunmuş hücumçu, tətbiq səviyyəli validasiya və ya avtorizasiya yoxlamaları ilə qorunmalı olan qeydləri silmək üçün bu boşluqdan istifadə edə bilərdi.