CVE-2026-94394

Adi istifadəçi obyektlər və ya atributlar arasında istinad əlavə etdikdə, MISP istifadəçinin ümumi hadisəyə giriş imkanının olub-olmadığını yoxlayır, lakin hər bir məlumat hissəsinin həmin istifadəçi üçün icazəli olub-olmadığını hər zaman yoxlamır. Buna görə də, hadisəni görə bilən şəxs, potensial olaraq həmin hadisə daxilindəki müəyyən paylaşım qrupu və ya yayım səviyyəsi ilə məhdudlaşdırılmış atributlara və ya obyektlərə giriş əldə edə bilər. Zəiflik sayt administratoru olmayan və daha məhdud məlumatlar ehtiva edən hadisəyə artıq girişi olan autentifikasiya olunmuş istifadəçilərə təsir edir. Əsas təsir ondan ibarətdir ki, istifadəçilər normalda görməyə icazələrinin olmadığı həssas atribut dəyərlərini, obyekt detallarını və ya əlaqəli obyekt məlumatlarını görə bilərlər.