CVE-2026-94374

MISP-də Event modelinin processModuleResultsData metodunda təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur. Modul nəticələri emal edilərkən, kod həll olunmuş məlumatlarda təmin edilən EventReport yazılarını dövr edir və hər birini yadda saxlayır. Qonşu atribut və obyekt emalı dövrlərindən fərqli olaraq, hesabat dövrü save() funksiyasını çağırmazdan əvvəl klient tərəfindən təmin edilən 'id' sahəsini sıfırlamırdı. MISP EventReport modelinin create() metodu id sahəsini silmədiyi üçün, modul nəticələrini göndərmək icazəsi olan autentifikasiya olunmuş istifadəçi, başqa hadisəyə aid olan mövcud hesabatı referans verən 'id' dəyəri daxil edə bilərdi. Yadda saxlanma zamanı (save()), ORM yeni sətir əlavə etmək əvəzinə həmin mövcud sətiri yeniləyirdi ki, bu da hücumçuya aşağıdakıları etməyə imkan verir: - hesabatı öz hadisəsinə bağlamaqla digər hadisənin hesabatının məzmununu oxumaq - hesabatın sahələrini hücumçunun idarə etdiyi məlumatlarla əvəzləmək - mülkiyyəti yönləndirmək üçün hesabatın event_id dəyərini dəyişmək. Bu, istifadəçi tərəfindən idarə olunan açar vasitəsilə avtorizasiyadan yan keçməni təşkil edir və hadisələr arası məlumatların ifşasına və bütövlüyünün pozulmasına şərait yaradır. Zəiflik, hadisə üzərində modul nəticələrinin emalını çağırmaq imkanı olan autentifikasiya olunmuş sessiya tələb edir. Təsirə məruz qalan versiya: <2.5.47