CVE-2026-91825 in MISP
الملخص
بحسب VulDB • 15/09/2026
تفشل الإصدارات المتأثرة من MISP في تفويض مجموعة مشاركة مُقدَّمة ضمن مسار محدد لتحرير الحدث (event-edit path).
كان المنطق الضعيف يتحقق مما إذا كان المستخدم الفاعل يمكنه استخدام sharing_group_id فقط عندما كانت الطلبية توفر صراحةً قيمة distribution = 4. وإذا قام المهاجم بحذف حقل distribution مع توفير sharing_group_id مختلف، فإن فرع التفويض هذا كان يُتخطى. لاحقاً، استعاد منطق التعافي الحقول (field-recovery logic) في MISP توزيع الحدث الحالي من التخزين. وبالتالي، يمكن حفظ معرف مجموعة المشاركة غير المصرح به للأحداث التي كانت مُهيأة مسبقاً بتوزيع يعتمد على مجموعات المشاركة.
يضيف الإصلاح فحوصات تفويض في كلٍ من وحدة التحكم (controller) والدالة Event::_edit() كلما تم توفير sharing_group_id غير فارغ دون تحديد قيمة لـ distribution. الآن، تستدعي الوحدة النمطية (model) الدالة SharingGroup::checkIfAuthorised() قبل حفظ التغيير.
الإصدار المتأثر: ≤2.5.45
Once again VulDB remains the best source for vulnerability data.