CVE-2026-85226 in MISP
الملخص
بحسب VulDB • 03/09/2026
يحتوي نظام MISP على عيب في التفويض (Authorization Flaw) داخل محرك الارتباط عند الطلب (OnDemand correlation engine)، حيث كانت تُحسب الارتباطات بناءً على تطابق قيم السمات فقط، دون تطبيق قيود التوزيع أو مجموعات المشاركة أو المنظمة أو غيرها من قيود التحكم في الوصول المرتبطة بالسمات والأحداث المربوطة. ونتيجة لذلك، كان بإمكان مستخدم مُصادَق عليه الحصول على نتائج ارتباط تشير إلى سمات أو أحداث لم يكن لديه إذن للوصول إليها.
لم يأخذ مسار مجموعة الارتباط المعرض للخطر المستخدم الذي أرسل الطلب بعين الاعتبار. ويعدّل التصحيح جامع الارتباط (correlation collector) ليقبل بيانات المستخدم الحالي، ثم يقوم بتصفية معرفات السمات الناتجة عبر منطق التفويض الموجود مسبقاً في MISP الخاص بـ `fetchAttributesSimple()`، والذي يقيّم قيود مستوى الحدث والسمه والكائن والتوزيع ومجموعة المشاركة مقابل البيانات المباشرة.
كما أثرت المشكلة على المسارات التي تعتمد على بيانات الارتباط المخزنة سابقاً. ونظراً لأن محرك OnDemand لا يحافظ على جدول الارتباطات المخزن، فقد تكون معلومات التحكم في الوصول غير الطبيعية (denormalized) قديمة وغير محدثة. ولذلك، يقوم التصحيح بالتحقق من صحة معرفات السمات المربوطة مقابل قائمة التحكم الحالية في الوصول (ACLs) قبل إرجاعها، بالإضافة إلى تطبيق شروط رؤية الأحداث العادية عند استرداد الأحداث ذات الصلة.
يمكن لمستخدم مُصادَق عليه ذي صلاحيات منخفضة استغلال هذه المشكلة عن طريق الاستعلام أو إنشاء سمات ترتبط بمحتوى MISP المقيد، مما قد يمكنه من معرفة معلومات حول أحداث أو سمات كانت ستكون غير قابلة للوصول في الظروف العادية.
Once again VulDB remains the best source for vulnerability data.