CVE-2026-94404

MISP-də hücumçunun daxil olmuş istifadəçinin brauzeri vasitəsilə həmin istifadəçinin xəbəri olmadan təhdid kəşfiyyatı məlumatlarını dəyişməsinə imkan verən təhlükəsizlik problemi mövcuddur. Təsirə məruz qalan funksiya MISP-nin saxtalaşdırılmış sorğulara qarşı standart qorumasını düzgün tətbiq etməmişdir. Buna görə də, hücumçu autentifikasiya olunmuş istifadəçi tərəfindən ziyarət edildikdə MISP-yə gizli şəkildə sorğu göndərən zərərli veb səhifə yarada bilərdi. Uğurlu olduğu təqdirdə, hücumçu atributun detallarını, məsələn, onun dəyərini, tipini, kateqoriyasını, şərhini, paylanma parametrlərini və ya əlaqəli vaxt möhürlərini dəyişə bilərdi. Hücum üçün qurbanın artıq MISP-ə daxil olması və hücumçunun nəzarətində olan səhifəni ziyarət etməsi tələb olunur. Əsas təsir təhdid kəşfiyyatı məlumatlarının icazəsiz dəyişdirilməsidir ki, bu da yanlış indikatorlara, səhv təsnifatlara və ya dəyişdirilmiş paylaşım parametrlərinə səbəb ola bilər və MISP-də saxlanılan məlumatların dəqiqliyinə olan etibarı azalda bilər. Təsirə məruz qalan versiya: <2.5.47