CVE-2026-91819

MISP-nin təsirlənmiş versiyaları CakePHP sorğu metodunun override edilməsi prosesindən elə istifadə edir ki, bu, CSRF və forma təhlükəsizliyi yoxlamalarının deaktiv edilməsinə səbəb ola bilər. CakePHP effektiv sorğu metodunu yenidən yazmaqla _method sahəsinə və ya X-HTTP-Method-Override başlığına riayət edir. Normal yazı felləri olan POST, PUT, PATCH və DELETE-dən kənar override dəyərləri üçün CakePHP həmçinin analiz edilmiş sorğu gövdəsini təmizləyir. Daha sonra MISP-nin təhlükəsizlik komponenti sorğu məlumatlarının qalıb-qalmadığına əsaslanaraq _validatePost() və _validateCsrf() funksiyalarının yerinə yetirilib-yetirilməyəcəyinə qərar verir. Məsələn, aşağıdakı kimi bir dəyər ilə: _method=GET həmin yoxlamalar işə düşməzdən əvvəl gövdə boşalır, buna görə də hər iki qoruma ötürülür. Beləliklə, yalnız həmin override-ı ehtiva edən saytlararası forma, parametrləri sorğu gövdəsindən deyil, URL-dən götürülən hərəkətlərə çata bilər. Təsirə məruz qalan versiya: ≤2.5.45