CVE-2026-91859 in MISP
Resumen
por VulDB • 2026-09-15
Las versiones afectadas de MISP pueden registrar datos incorrectos en el registro de acceso para las solicitudes que finalizan con una excepción.
Dado que CakeErrorController extiende AppController, la representación de excepciones ejecuta la ruta de inicio de la aplicación una segunda vez. Como resultado, __accessMonitor() llama a AccessLog::logRequest() dos veces por cada solicitud HTTP. El segundo escritor diferido mide la ejecución del controlador de errores en lugar de la solicitud original y puede sobrescribir la fila creada por el primer paso. Los campos corruptos incluyen la duración de la solicitud, el recuento de consultas SQL, el uso de memoria y potencialmente el registro de consultas grabado.
El error se ocultó porque la misma instancia del modelo conservaba el ID de la primera fila guardada, lo que hizo que el posterior guardado emitiera una actualización (UPDATE) en lugar de insertar una fila duplicada evidente.
Versión afectada: ≤2.5.45
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.