CVE-2026-95806

MISP həm veb giriş nöqtəsində, həm də konsol giriş nöqtəsində PHP-nin phar axın sarmalayıcısı (stream wrapper) ilə təmin edilir. phar axın sarmalayıcısı PHP-nin phar arxivini kataloq kimi qəbul etməsinə səbəb olur ki, bunun iki təhlükəsizlik nəticəsi var: - çağırandan asılı olan və phar arxivinə yönələn istənilən fayl sistemi əməliyyatı implicit unserialize() çağırışını tetikləyərək deserializasiya çöküntüsü (sink) yaradır; - yerini dəyişmiş tətbiq kökü yüklənmiş phar faylı daxilindəki icra oluna bilən koda çata bilir ki, bu da veb istifadəçisi kimi ixtiyari kodun icrasına imkan verir. MISP-nin heç bir komponenti, daxili CakePHP freymvorku və ya çalışma zamanı yüklənən heç bir kitabxana phar arxivlərini oxumur və ya qurmur. Buna görə də, sarmalayıcı MISP-in işləməsi üçün heç bir legitim məqsədə xidmət etmir və yalnız fayl sistemi yolu arqumentinə təsir edə bilən hücumçu üçün mövcud primitiv rolunu oynayır.