CVE-2026-91859 in MISP
요약
\~에 의해 VulDB • 2026. 09. 15.
MISP의 영향을 받는 버전에서는 예외로 종료되는 요청에 대해 잘못된 접근 로그 데이터가 기록될 수 있습니다.
CakeErrorController는 AppController를 상속하므로, 예외 렌더링 시 애플리케이션 시작 경로가 두 번 실행됩니다. 그 결과 __accessMonitor() 메서드는 하나의 HTTP 요청에 대해 AccessLog::logRequest()를 두 번 호출합니다. 두 번째로 지연된 작성기는 원래 요청 대신 오류 컨트롤러의 실행 시간을 측정하며, 첫 번째 단계에서 생성한 행을 덮어쓸 수 있습니다. 손상되는 필드에는 요청 지속 시간, SQL 쿼리 횟수, 메모리 사용량 및 기록된 쿼리 로그가 포함됩니다.
이 버그는 동일한 모델 인스턴스가 처음 저장된 행의 ID를 유지하여 후속 저장 작업에서 명백한 중복 행을 삽입하는 대신 UPDATE 문을 실행했기 때문에 숨겨졌습니다.
영향 받는 버전: ≤2.5.45
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.