CVE-2026-9137
Yüksek
Açıklama
MISP'deki CSP rapor uç noktası, kaydedilen CSP raporlarını 1 KB ile sınırlandırmayı amaçlamıştır ancak kırpma işleminden önce hatalı bir şekilde 1 MB'a kadar olan raporlara izin vermiştir. Uç noktanın güvenilmeyen istemciler tarafından erişilebilir olduğu kurulumlarda bu durum, saldırganların aşırı günlük hacmi oluşturmasına ve kaynak tükenmesine veya günlük doldurmaya (log flooding) yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı30. yüzdelik%0,4
ÜrünMisp
Yayın20 May 2026
İlk görülme20 May 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- misp-project misp2.5.38 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misp-project misp | 2.5.0 ≤ v < 2.5.38 | 2.5.38 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.