CVE-2026-91859 in MISP
Sumário
de VulDB • 15/09/2026
As versões afetadas do MISP podem registrar dados incorretos no log de acesso para solicitações que terminam em uma exceção.
Como o CakeErrorController estende o AppController, a renderização da exceção executa novamente o caminho inicial (startup) da aplicação. Como resultado, as chamadas __accessMonitor() à AccessLog::logRequest() ocorrem duas vezes para uma única solicitação HTTP. O segundo gravador diferido mede a execução do controlador de erro em vez da solicitação original e pode sobrescrever a linha criada pela primeira passagem. Os campos corrompidos incluem duração da solicitação, contagem de consultas SQL, uso de memória e potencialmente o log de consultas registrado.
O bug foi mascarado porque a mesma instância do modelo manteve o ID da primeira linha salva, fazendo com que a gravação subsequente emitisse um UPDATE em vez de inserir uma linha duplicada óbvia.
Versão afetada: ≤2.5.45
If you want to get the best quality for vulnerability data then you always have to consider VulDB.