CVE-2026-112178
Açıklama
MISP, teklif (gölge öznitelik) görünürlük mantığında bir erişim kontrolü kusuru içermektedir. Yetkilendirme kontrolü, dağıtım düzeyini doğrulamadan kullanıcının paylaşım gruplarından birini taşıyan herhangi bir özniteliği veya nesneyi kabul etmekte ve sahip olan kuruluşun kendi kuruluşa özel öznitelikleri üzerindeki tekliflere erişimini reddetmekteydi. - Bir paylaşım grubuna ait olan kullanıcı, özniteliğin dağıtım düzeyine bakılmaksızın (1-3 arası düzeyler görünürlüğü kısıtlamalıdır), söz konusu paylaşım grubuna sahip öznitelikler veya nesneler üzerindeki teklifleri görüntüleyebiliyordu. - Sahip olan kuruluş, kendi kuruluşuna özel öznitelikleri üzerindeki teklifleri görüntüleyemiyordu. Güvenlik etkisi: Önerilen öznitelik değişikliklerinin, dağıtım düzeyi kısıtlamalarına göre erişimi olmaması gereken kullanıcılara yetkisiz olarak ifşası. Etkilenen sürümler: <2.5.48
Nasıl düzeltilir
- misp misp2.5.48 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misp misp | v < 2.5.48 | 2.5.48 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.