CVE-2026-90955
Açıklama
MISP'nin etkileşimli CLI kabuğunun etkilenen sürümleri, taklit edilen MISP kullanıcısının kimliğini denetim günlüğü boyunca güvenilir bir şekilde korumamaktadır. Kabuk, eylemleri belirtilen bir MISP kullanıcı kimliği ile çalıştıracak şekilde tasarlanmıştır. Ancak, eski SysLogLogable davranışı, bu kimliği başka bir model paylaşılan davranışı geç olarak eklediğinde üzerine yazılabilecek olan davranış örneği durumunda saklıyordu. Sonuç olarak, sonraki CLI yazımları hedeflenen kullanıcı atamasını kaybedebilir ve yanlış şekilde günlüğe kaydedilebilir. Commit ayrıca, CLI kaynaklı kayıtların bir CLI işaretçisinden yoksun olduğunu ve bu durumun onları söz konusu kullanıcı tarafından gerçekleştirilen sıradan web eylemlerine benzer hale getirdiğini belirtmektedir. Etkilenen sürüm: ≤2.5.45
Nasıl düzeltilir
- MISP MISP2.5.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MISP MISP | v < 2.5.46 | 2.5.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.