CVE-2026-10860
Açıklama
MISP CRUD bileşeni silme işleyicisindeki bir mantık hatası, isteklerin HTTP DELETE yöntemini kullandığı durumlarda doğrulama hatalarının atlatılmasına izin vermekteydi. Silme koşulundaki eksik parantezler nedeniyle ifade ($validationError === null && POST) || DELETE şeklinde değerlendiriliyordu; bu da silme doğrulama geri çağırma işlemi operasyonu reddetmiş olsa bile bir DELETE isteğinin devam edebileceği anlamına geliyordu. Etkilenen bir silme uç noktasına erişimi olan kimliği doğrulanmış bir saldırgan, uygulama düzeyindeki doğrulama veya yetkilendirme kontrolleriyle korunması gereken kayıtları silmek için bu açıktan yararlanabilirdi.
Nasıl düzeltilir
- misp-project misp2.5.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misp-project misp | v < 2.5.39 | 2.5.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.