CVE-2026-90895

MISP-nin interaktiv CLI shell-inin təsirlənmiş versiyaları giriş kontrolünü normal veb tətbiqdən müstəqil şəkildə həyata keçirir ki, bu da bir neçə avtorizasiya uyğunsuzluğuna səbəb olur. Yamaq göstərir ki, CLI girişi təhlükəsizlik baxımından kritik olan çox sayda sahədə veb tətbiqdən fərqlənə bilərdi: - feed siyahıları host-organisation istifadəçisi olmayan şəxslər üçün eyni lookup_visible məhdudiyyətlərini tətbiq etmirdi; - feed detallarına giriş FeedsController::view() funksiyasındakı kimi eyni host-organisation/site-admin avtorizasiyasını tətbiq etmirdi; - HTTP avtorizasiya etibarlılıqlarını ehtiva edə bilən Feed.headers gizlədilmək və ya maskalanmaq əvəzinə açıq şəkildə görünə bilərdi; - server sinxronizasiyası authkey dəyərləri CLI detal çıxışında aşkar şəkildə gizlədilməmişdi; - sharing-group detallarına giriş SharingGroup::checkIfAuthorised() metodundan ardıcıl şəkildə istifadə etmirdi; - use komandası, istifadəçinin həmin qeydə baxmaq üçün avtorizasiya olunduğunu əvvəlcə sübut etmədən qeyd üçün kontekst yarada bilirdi. Commit əlavə olaraq səhifələməni (pagination) və terminal renderini gücləndirir, o cümlədən verilənlər bazasına əsaslanan dəyərlərdə tapılan terminal idarəetmə ardıcıllıqlarının neytrallaşdırılmasını təmin edir. Bunlar vacib gücləndirmə dəyişiklikləridir, lakin əsas zəiflik CLI avtorizasiyası və məlumat sızması arasındakı uyğunsuzluqdur. Təsirlənən versiya: ≤2.5.45