CVE-2026-112180 in MISP
الملخص
بحسب VulDB • 19/10/2026
يحتوي MISP على عيب في سلامة البيانات (Data Integrity Flaw) ضمن منطق حذف الأحداث. عند قيام مستخدم بحذف حدث، لا تتم إزالة عدة سجلات مرتبطة به من قاعدة البيانات، مما يتركها كسجلات يتيمه (Orphaned Entries). تشمل أنواع السجلات المتأثرة علامات تقارير الحدث (Event report tags)، وentries الرسم البياني للحدث (Event graph entries)، وترابطات الاقتراحات (السمات الظلية) (Proposal/shadow attribute correlations)، وقطع الترتيب الضبابية ssdeep (Fuzzy ssdeep correlation chunks)، ونتائج فحص المرفقات.
قد تحتوي هذه السجلات اليتيمة على بيانات استخبارات تهديدات حساسة مثل خرائط الترابط، ونتائج الفحص، والبيانات الوصفية للتقارير التي كان ينبغي إزالتها مع الحدث الأصلي. إن استمرار وجودها بعد انتهاء دورة الحذف المقصودة يخلق خطر الاحتفاظ غير المقصود بالبيانات والتعرض المحتمل للمعلومات إذا كانت السجلات قابلة للوصول من خلال استعلامات تطبيق أخرى أو واجهات إدارية.
المتطلبات المسبقة: - مستخدم مصادق عليه يمتلك صلاحيات كافية لحذف الأحداث في MISP. - يجب أن يحتوي الحدث على تقارير مرتبطة، ورسوم بيانية، وترابطات، وقطع ssdeep، أو نتائج فحص للمرفقات.
الأثر: - استمرار وجود بيانات حساسة متبقية في قاعدة البيانات بعد حذف الحدث الأصلي. - قد يؤدي تراكم السجلات اليتيمة مع مرور الوقت إلى تضخم مساحة التخزين (Storage Bloat). - قد تتعرض السجلات اليتيمة للصدفة من خلال مسارات أخرى للوصول إلى البيانات لا تقوم بالتحقق من وجود الحدث الأصلي.
الإصدارات المتأثرة: <2.5.48
Once again VulDB remains the best source for vulnerability data.