CVE-2026-56424

MISP core tərkibində avtorizasiya yoxlamalarının yanlış obyektlərə qarşı həyata keçirildiyi və ya yazma yollarında mülkiyyət/redaktə edilə bilənlik yoxlamalarının çatışmadığı çox sayda giriş nəzarəti (access-control) qüsurları aşkar edilmişdir. Təsirə məruz qalan alt sistemlərdə, müvafiq funksiya icazələrinə malik aşağı imtiyazlı autentifikasiya olunmuş istifadəçi tətbiqin bir obyekti avtorizasiya edib digərini dəyişməsinə səbəb ola bilər və ya istifadəçinin təşkilatı üçün yalnız görünən, lakin redaktə edilə bilməyən obyektləri dəyişdirə bilərdi. Təsirə məruz qalan yollara aşağıdakılar daxildir: * Event Reports teqlərinin silinməsi: marşrut üzrə avtorizasiya edilmiş hesabat, teqin ayrılması üçün istifadə olunan hesabat ID-dən fərqli ola bilərdi ki, bu da başqa hadisə hesabatından təşkilatlar arası teq silinməsini mümkün edirdi. * Collection Elements kütləvi silinməsi: kütləvi silinmə elementi əsl valideyn kolleksiyasına görə deyil, ID-si kolleksiya-element sətir ID-si ilə üst-üstə düşən kolleksiyaya görə avtorizasiya edilirdi, bu da istifadəçinin sahib olmadığı kolleksiyalardan elementlərin silinməsini mümkün edirdi. * Analyst Data tutulması/yenilənməsi: iç-içə analitik məlumat yeniləmələri normal canEditAnalystData mülkiyyət yoxlamasını tətbiq etmədən mövcud qeydi overwrite edə bilərdi, bu da analitik məlumat qeydlərinin təşkilatlar arası overwrite edilməsini mümkün edirdi. * Template Elements redaktəsi: redaktə elementi əsl valideyn şablonuna görə deyil, ID-si şablon-element ID-si ilə üst-üstə düşən şablona görə avtorizasiya edilirdi, bu da başqa təşkilatın şablon elementlərinə icazəsiz düzəlişlərin edilməsini mümkün edirdi. * Decaying Model redaktəsi və xəritələnməsi: yazma yolları modelləri baxış dairəsi (view-scope) girişi ilə yükləyirdi, lakin redaktə mülkiyyətini yoxlamırdı, bu da istifadəçilərə başqa təşkilata məxsus görünən modelləri redaktə etməyə və ya yenidən xəritələməyə imkan verirdi. Uğurlu istismar, alt sistemə aid xüsusi icazələri olan autentifikasiya olunmuş istifadəçiyə MISP məlumatlarının icazəsiz təşkilatlar arası modifikasiyasını və ya silinməsini həyata keçirməyə imkan verə bilərdi ki, bu da bütövlüyün itirilməsinə, paylaşılmış kəşfiyyat məlumatlarına icazəsiz müdaxiləyə və analitik iş axınlarının pozulmasına səbəb olurdu.