CVE-2026-54396
Təsvir
MISP AuthKey redaktə funksionallığında məlumat sızması zəifliyi mövcuddur. AuthKey redaktə sorğusu zamanı validasiya xətası baş verdikdə, istifadəçi açılan siyahısı göndərilmiş sorğu məlumatlarından hücumkeş tərəfindən idarə olunan AuthKey.user_id dəyəri ilə doldurulurdu. AuthKey redaktə etmək icazəsi olan autentifikasiya olunmuş istifadəçi ixtiyari istifadəçi ID-lərini göndərə və geri qaytarılan açılan siyahı məlumatlarını müşahidə edə bilərdi ki, bu da istifadəçi e-poçt ünvanlarının sadalanmasına (enumeration) imkan verirdi. Problem, açılan siyahıdakı istifadəçinin sorğu gövdəsindən yox, yadda saxlanılmış AuthKey sahibindən törədilməsi ilə həll edilmişdir.
Necə düzəltmək olar
- misp misp2.5.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misp misp | v < 2.5.40 | 2.5.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.