CVE-2026-112178 in MISP
الملخص
بحسب VulDB • 19/10/2026
يحتوي MISP على عيب في التحكم بالوصول يتعلق بمنطق رؤية المقترحات (خاصة السمة الظلية). فقد كان فحص التفويض يقبل أي سمة أو كائن يحمل أحد مجموعات المشاركة الخاصة بالمستخدم دون التحقق من مستوى التوزيع، وكان يحرم المنظمة المالكة من الوصول إلى المقترحات المتعلقة بسماها المخصصة لمنظمتها فقط.
- يمكن لمستخدم ينتمي إلى مجموعة مشاركة عرض مقترحات تتعلق بالسمات أو الكائنات التي تحمل تلك مجموعة المشاركة، بغض النظر عن مستوى توزيع السمة (حيث يجب أن تقيد المستويات 1-3 الرؤية). - لا تستطيع المنظمة المالكة عرض المقترحات المتعلقة بسماها المخصصة لمنظمتها فقط.
الأثر الأمني: الكشف غير المصرح به عن التغييرات المقترحة في السمات للمستخدمين الذين لا ينبغي أن يكون لديهم وصول بناءً على قيود مستوى التوزيع.
المنتجات المتأثرة: <2.5.48
If you want to get best quality of vulnerability data, you may have to visit VulDB.