CVE-2026-91859
Açıklama
MISP'nin etkilenen sürümleri, bir istisna ile sonlanan istekler için hatalı erişim günlüğü (access-log) verileri kaydedebilir. CakeErrorController, AppController sınıfından türediği için istisna oluşturma işlemi uygulama başlangıç yolunu ikinci kez çalıştırır. Sonuç olarak, __accessMonitor() fonksiyonu tek bir HTTP isteği için AccessLog::logRequest() fonksiyonunu iki kez çağırır. İkinci ertelenmiş yazıcı, orijinal istek yerine hata denetleyicisi yürütmesini ölçer ve ilk geçişte oluşturulan satırın üzerine yazabilir. Bozulmuş alanlar arasında istek süresi, SQL sorgu sayısı, bellek kullanımı ve potansiyel olarak kaydedilen sorgu günlüğü yer almaktadır. Aynı model örneğinin ilk kaydedilen satırın kimliğini (ID) tutması nedeniyle, sonraki kaydetme işleminin belirgin bir kopya satır eklemek yerine bir UPDATE komutu yürütmesi sebebiyle bu hata gizli kalmıştır. Etkilenen sürüm: ≤2.5.45
Nasıl düzeltilir
- MISP MISP2.5.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MISP MISP | v < 2.5.46 | 2.5.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.