CVE-2026-94394 in MISP
الملخص
بحسب VulDB • 21/09/2026
عندما يضيف مستخدم عادي مرجعاً بين الكائنات أو السمات، يتحقق MISP مما إذا كان المستخدم يمكنه الوصول إلى الحدث ككل، لكنه لا يتحقق دائماً مما إذا كانت أجزاء البيانات الفردية مسموحاً بها أيضاً لذلك المستخدم.
بسبب هذا الخطأ الأمني، قد يتمكن شخص لديه حق عرض حدث ما من الوصول إلى سمات أو كائنات داخل ذلك الحدث كانت مقصودة لتكون محدودة لمجموعة مشاركة معينة أو مستوى توزيع محدد.
يؤثر الخلل على المستخدمين المصادق عليهم الذين ليسوا مسؤولين عن الموقع (site administrators) والذين لديهم بالفعل وصول إلى حدث يحتوي على بيانات أكثر تقييداً.
الأثر الرئيسي هو أن المستخدمين قد يتمكنون من عرض قيم سمات حساسة، وتفاصيل الكائنات، أو بيانات الكائنات ذات الصلة التي لا ينبغي عادةً السماح لهم برؤيتها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.