CVE-2026-44380
Açıklama
MISP, açık kaynaklı bir tehdit istihbaratı ve paylaşım platformudur. 2.5.37 sürümünden önce, kimlik doğrulama anahtarı sıfırlama işlevindeki hatalı erişim kontrolü zafiyeti, kimliği doğrulanmış bir organizasyon yöneticisinin aynı organizasyon içindeki site yöneticisi hesaplarına ait kimlik doğrulama anahtarlarını sıfırlamasına izin veriyordu. Site yöneticisi olmayanların, site yöneticisi kimlik doğrulama anahtarlarına erişmesi veya bunları sıfırlaması açıkça engellenmediği için, organizasyon yöneticisi ayrıcalıklarına sahip bir saldırgan, daha yüksek yetkili bir hesap için potansiyel olarak yeni oluşturulmuş bir kimlik doğrulama anahtarı elde edebilir ve bunu yetki yükseltmek için kullanabilirdi. Bu zafiyet 2.5.37 sürümünde giderilmiştir.
Nasıl düzeltilir
- misp-project misp2.5.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misp-project misp | v < 2.5.37 | 2.5.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.