CVE-2026-94393 in MISP
الملخص
بحسب VulDB • 21/09/2026
عندما يقوم مستخدم بإنشاء أو تعديل تقرير داخل حدث، يمكن لـ MISP تحديد تقرير موجود باستخدام معرفه الفريد (UUID) دون التحقق بشكل صحيح مما إذا كان هذا التقرير ينتمي بالفعل إلى نفس الحدث.
ونتيجة لذلك، قد يتمكن المستخدم الذي لديه حقوق التعديل على أحد الأحداث من نقل تقرير من حدث آخر إلى حسابه الخاص، طالما أنه يعرف أو يستطيع تخمين المعرف الفريد (UUID) للتقرير. بمجرد النقل، يمكنه عرض وتغيير معلومات لم يكن مسموحًا له بالوصول إليها في الأصل.
تتطلب هذه الثغرة أن يكون للمهاطل وصول محرر على الأقل لحدث واحد وأن يعرف أو يكتشف معرف UUID صالحاً للتقرير.
الأثر الرئيسي هو تعرض التقارير الخاصة للحدث أو تعديلها عبر حدود الأحداث، متجاوزةً قيود الوصول العادية في MISP.
الإصدارات المتأثرة: <2.5.47
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.