CVE-2026-94393
Açıklama
Bir kullanıcı bir olay içerisinde rapor oluşturduğunda veya düzenlediğinde, MISP mevcut bir raporun gerçekten aynı olaya ait olup olmadığını uygun şekilde kontrol etmeden, raporu UUID'si üzerinden tanımlayabilmektedir. Sonuç olarak, bir olay üzerinde düzenleme haklarına sahip olan bir kullanıcı, raporun UUID'sini bildiği veya tahmin edebildiği sürece, başka bir olaydaki raporu kendi olayına taşıyabilir. Taşıma işleminden sonra, başlangıçta erişim izni olmayan bilgileri görüntüleyebilir ve değiştirebilir. Zafiyetin istismar edilmesi için saldırganın en az bir olayda editör erişimine sahip olması ve geçerli bir rapor UUID'sini bilmesi veya keşfetmesi gerekir. Temel etki, özel olay raporlarının olay sınırları ötesinde ifşa edilebilmesi veya değiştirilebilmesiyle MISP'nin normal erişim kısıtlamalarının atlatılmasıdır. Etkilenen versiyon: <2.5.47
Nasıl düzeltilir
- MISP MISP2.5.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MISP MISP | v < 2.5.47 | 2.5.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.