CVE-2026-112180

MISP-nin hadisələrin silinməsi məntiqində məlumat bütövlüyü çatışmazlığı mövcuddur. İstifadəçi bir hadisəni sildikdə, onunla əlaqəli bir neçə qeyd verilənlər bazasından silinmir və onlar yetim girişlər kimi qalır. Təsirə məruz qalan qeyd növlərinə hadisə hesabat teqləri, hadisə qrafik girişləri, təklif (kölgə atributu) korrelyasiyaları, fuzzy ssdeep korrelyasiya hissələri və qoşma skan nəticələri daxildir. Bu yetim qeydlər, valideyn hadisə ilə birlikdə silinməli olan korrelyasiya xəritələri, skan nəticələri və hesabat metadata-sı kimi həssas təhdid kəşfiyyatı məlumatlarını ehtiva edə bilər. Onların nəzərdə tutulmuş silinmə dövründən sonra qalmaqda davam etməsi, məlumatların qeyri-ixtiyari saxlanılması riskini yaradır və əgər bu qeydlərə digər tətbiq sorğuları və ya inzibati interfeyslər vasitəsilə daxil olmaq mümkündürsə, potensial məlumat sızmasına səbəb ola bilər. İlkin şərtlər: - MISP-də hadisələri silmək üçün kifayət qədər imtiyazlara malik autentifikasiya olunmuş istifadəçi. - Hadisənin əlaqəli hesabatları, qrafikləri, korrelyasiyaları, ssdeep hissələri və ya qoşma skan nəticələri olmalıdır. Təsir: - Valideyn hadisə silindikdən sonra verilənlər bazasında qalıq həssas məlumatlar qalır. - Yetim qeydlərin zamanla toplanması yaddaşın artıq dolmasına səbəb ola bilər. - Yetim qeydlər, valideyn hadisənin mövcudluğunu yoxlamayan digər məlumatlara giriş yolları vasitəsilə qeyri-ixtiyari şəkildə üzə çıxa bilər. Təsirə məruz qalan versiyalar: <2.5.48