CVE-2026-95674 in MISP
الملخص
بحسب VulDB • 22/09/2026
في MISP، تقبل طريقة queryEnrichment في EventsController.php معامل اسم الوحدة وتقوم بالتكرار عبر قائمة الوحدات المفعّلة للعثور على تطابق. إذا لم يكن الاسم المحدد للوحدة موجودًا ضمن قائمة الوحدات المفعّلة، فإن الكود يستمر بصمت في المعالجة باستخدام معاملات افتراضية (تم ضبط التنسيق على 'simplified' ولم يتم تطبيق أي إعدادات خاصة بالوحدة) بدلاً من رفض الطلب. سمح هذا للمستخدم المصادق عليه بتفعيل عمليات التثري أو التحليل عبر وحدة لم تكن مفعّلة صراحةً أو متاحة ضمن المثيل، مما يتجاوز ضوابط توفر الوحدات المقصودة. أدى نقص التحقق إلى عدم رفض أسماء الوحدات خارج المجموعة المفعّلة، ما قد يعرّض وظائفًا أو مسارات معالجة بيانات لم يصرح بها المسؤول للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.