CVE-2026-95685
Açıklama
MISP, EventReports işlevselliğinde bir erişim kontrolü kusuru içermektedir. Bir olay raporundaki öneri içeriğinin değiştirilmesine izin veren replaceSuggestionInReport eylemi, ACLComponent içinde yanlışlıkla joker karakter iznine ('*') eşlenmiş ve bu durum, atanmış izinlerine bakılmaksızın tüm kimliği doğrulanmış kullanıcıların bu eyleme erişebilmesine neden olmuştur. Benzer tüm rapor düzenleme eylemleri doğru şekilde perm_add izni gerektirirken, downloadAsPDF gibi salt okunur eylemler uygun olarak joker karakteri kullanmıştır. perm_add iznine sahip olmayan kimliği doğrulanmış bir kullanıcı, rapor öneri verilerini değiştirmek için replaceSuggestionInReport uç noktasını çağırabilir ve böylece amaçlanan yetkilendirme modelini ihlal edebilir. Bu durum, olay raporu içeriğinin yetkisiz şekilde değiştirilmesine yol açabilecek hatalı bir yetkilendirme zafiyetidir; bu da paylaşılan tehdit istihbaratı verilerinin bozulmasına veya diğer analistler ile otomatik tüketiciler tarafından güvenilen raporlara yanıltıcı bilgilerin eklenmesine neden olabilir.
Nasıl düzeltilir
- MISP MISP2.5.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MISP MISP | v < 2.5.47 | 2.5.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.