gcve-1-2026-20153: внедрение аргументов в консольный диспетчер CakePHP в MISP

Источник описывает недостаточную проверку пользовательских данных из контактной формы событий MISP. Поля person и message могут передаваться консольному диспетчеру CakePHP, где зарезервированные переключатели путей могут интерпретироваться как директивы, а не как данные. Исправление добавляет проверку зарезервированных аргументов и преобразует поле person в логическое значение. Метаданные являются черновыми и требуют проверки человеком.