CVE-2026-10864

MISP idarəetmə paneli vidcetlərindəki zəiflik autentifikasiya olunmuş istifadəçiyə sahələr seçimini manipulyasiya etməyə və "New Users" və "New Organisations" vidcetləri tərəfindən hansı sahələrin qaytarılacağına təsir göstərməyə imkan verirdi. Bəzi hallarda, validasiyadan və ya redaktədən sonra boş qalan sahə dəstinin sorğulanması, alt sorğunun gözlənilməyən model sahələrini qaytarmasına səbəb ola bilirdi. "New Users" vidceti üçün bu, konfiqurasiya vasitəsilə istifadəçi e-poçt ünvanlarının açıqlanması deaktiv edildiyi halda belə, sayt administratoru olmayan istifadəçinin istifadəçi e-poçt ünvanlarını əldə etməsinə şərait yarada bilərdi. "New Organisations" vidceti üçün isə xüsusi hazırlanmış sahə seçimi oxşar şəkildə idarəetmə panelinin cavabına gözlənilməyən təşkilat sahələrinin daxil edilməsi ilə nəticələnə bilərdi. Problem, sahə filtrləməsinin və redaktənin seçilmiş sahə siyahısını boş qoya biləcək şəkildə tətbiq edilməsindən qaynaqlanırdı. Yamaq, icazə verilən sahə siyahısının təhlükəsiz şəkildə qurulmasını, istifadəçi tərəfindən təmin edilən sahə seçimi emal edilməzdən əvvəl istifadəçi e-poçt ünvanları kimi məhdudlaşdırılmış sahələrin silinməsini və boş sahə seçiminin yalnız icazə verilmiş standart sahələrə geri dönməsini təmin edir. Təsir: Təsirlənmiş idarəetmə paneli vidcetlərinə giriş imkanı olan autentifikasiya olunmuş aşağı imtiyazlı istifadəçi, konfiqurasiyadan asılı olaraq istifadəçi e-poçt ünvanları da daxil olmaqla, məhdudlaşdırılmış istifadəçi və ya təşkilat metadata-sını açıqlaya bilər.