CVE-2026-95674

MISP-də `EventsController.php` faylındakı `queryEnrichment` metodu modul adını parametr kimi qəbul edir və uyğunluğu tapmaq üçün aktiv edilmiş modullar siyahısını nəzərdən keçirirdi. Əgər göstərilən modul aktiv modullar siyahısında mövcud deyilsə, kod sorğunu rədd etmək əvəzinə standart parametrləri istifadə edərək (format 'simplified' olaraq təyin edilir və modula məxsus heç bir konfiqurasiya tətbiq edilmir) emalı səssizcə davam etdirirdi. Bu, autentifikasiyadan keçmiş istifadəçiyə instansiyada açıq şəkildə aktivləşdirilməmiş və ya mövcud olmayan modul vasitəsilə zənginləşdirmə və ya analiz prosesini başlatmağa imkan verərək, nəzərdə tutulmuş modul əlçatanlığı idarəetməsindən yan keçməyə şərait yaradırdı. Validasiyanın olmaması o demək idi ki, aktiv dəstdən kənar modul adları rədd edilmirdi, bu isə administratorun istifadəsinə icazə vermədiyi funksionallığın və ya məlumat emalı yollarının potensial olaraq üzə çıxmasına səbəb olurdu.