CVE-2026-112179

MISP-də hadisələrin sinxronizasiyası prosesində uzaqdan göndəriləcək (remote push) hadisə hesabatlarının hazırlanmasında məntiq xətası aşkar edilmişdir. İxrac edilə bilməyən teqlərin filtrlənməsi hər bir fərdi hesabat üçün tətbiq edilməli olduğu halda, yalnız bütün hesabatlar üzrə iterasiyadan sonra bir dəfə tətbiq olunmuşdur. Nəticədə: - Dəstdəki sonuncu hesabatdan başqa bütün hesabatlar ixrac edilə bilməyən tegləri ilə birlikdə uzaqdakı MISP instansiyasına göndərilmişdir ki, bu da məhdudlaşdırılmış teq məlumatlarının qəbul edən instansiya üçün açıqlanmasına səbəb olmuşdur. - Dəstdəki sonuncu hesabat saxlanıldıqda (boş olduqda), boş (null) hesabat göndərilmiş və bu, uzaqdakı instansiyanın hadisəni yadda saxlamamasına səbəb olmuşdur. Bu problem, sinxronizasiya vasitəsilə çoxlu sayda hesabatı olan hadisələri uzaq serverə göndərmək üçün konfiqurasiya edilmiş istənilən MISP instansiyasına təsir edir. Təsirə məruz qalan versiyalar: <2.5.48.