CVE-2026-60124
Açıklama
MISP’in EventsController::importModule() fonksiyonundaki bir yetkilendirme atlatma açığı, kimliği doğrulanmış kullanıcıların veya etkinlik görüntüleme erişimine sahip salt okunur API anahtarlarının, değiştirme yetkisine sahip olmadıkları etkinliklere veri kaydetmesine izin veriyordu. Bir içe aktarma modülü misp_standard formatında sonuçlar döndürdüğünde, yazma yolu, modül çıktısını kaydetmeden önce etkinlik değiştirme haklarını doğrulamıyordu. Bu durum, yalnızca görüntüleme yetkisi olan bir kullanıcının etkinlik verilerini enjekte etmesine veya değiştirmesine yol açarak MISP etkinlik içeriğinin bütünlüğünü etkileyebilirdi. Sorun, misp_standard içe aktarmaları işlenmeden önce ilgili modül sonucu işleme yolları tarafından kullanılan aynı değiştirme hakkı kontrolünün zorunlu kılınmasıyla giderildi.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misp misp | v ≤ 2.5.42 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.