gcve-1-2026-20153: argumentide süstimine MISP-i CakePHP konsooli dispatcher’is

Allikas kirjeldab MISP-i sündmuse kontaktivormi kasutajaandmete ebapiisavat valideerimist. Väljad person ja message võidakse edastada CakePHP konsooli dispatcher’ile, kus reserveeritud teelüliteid võidakse tõlgendada direktiividena, mitte andmetena. Parandus lisab reserveeritud argumentide valideerimise ja teisendab välja person tõeväärtuseks. Metaandmed on mustand ning vajavad inimkontrolli.