CVE-2026-9136

ShadowAttribute təklifinin yaradılması iş axınında zəiflik aşkar edilmişdir. 'add' hərəkəti, qeydi yadda saxlamazdan əvvəl 'id' sahəsini silmədən istifadəçi tərəfindən idarə olunan ShadowAttribute sorğu məlumatlarını qəbul edirdi. Alt strukturda olan freymvork təmin edilən primar açarı mövcud qeydin yenilənməsi təlimatı kimi qəbul etdiyi üçün, shadow attribute təklifləri göndərə bilən autentifikasiya olunmuş istifadəçi mövcud ShadowAttribute identifikatorunu təqdim edərək yeni təklif yaratmaq əvəzinə həmin qeydin yenilənməsinə səbəb ola bilərdi. Bu, mövcud shadow attributlarının icazəsiz dəyişdirilməsinə gətirib çıxara bilər və potensial olaraq istifadəçinin dəyişdirə bilməməli olduğu hadisələrlə əlaqəli təkliflərə təsir göstərə bilər. Yerləşdirmə konfiqurasiyasından və əlçatan API cavablarından asılı olaraq, bu problem təklif məlumatlarının hadisə kontekstləri arasında ifşa olunmasına və ya köçürülməsinə də səbəb ola bilər. Zəiflik obyektin yaradılması zamanı klient tərəfindən təmin edilən primar açarın etibarlı sayılmasından qaynaqlanır. Düzəliş, daxil olan ShadowAttribute məlumatlarından emaldan əvvəl 'id' sahəsini silir və beləliklə, son nöqtənin (endpoint) mövcud qeydi yeniləmək əvəzinə həmişə yeni təklif yaratmasını təmin edir. Bu problem MISP 2.5.38 versiyasında aradan qaldırılmışdır.