CVE-2026-54362
Açıklama
MISP olay şablon oluşturucusundaki hatalı bir görünürlük koşulu, kimliği doğrulanmış site yöneticisi olmayan kullanıcıların, organizasyonları için görünür olmaması gereken galaksileri görüntülemesine izin verdi. Galaksileri yalnızca kullanıcının organizasyonuna ait olanlar veya bunun ötesinde dağıtılanlarla sınırlandırmayı amaçlayan özel erişim kontrolü koşulu, bir sorgu koşulu yerine PHP karşılaştırma ifadesi kullandı. Sonuç olarak, diğer organizasyonlara ait organizasyona özel özel galaksiler de dahil olmak üzere etkinleştirilmiş galaksiler, şablon oluşturucu galaksi listesinde açığa çıkabilirdi. Bu durum, gizli galaksi tanımlarıyla ilgili meta verilerin yetkisiz kullanıcılara ifşa edilmesine neden olabilir.
Nasıl düzeltilir
- misp misp2.5.40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misp misp | v < 2.5.40 | 2.5.40 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.