CVE-2026-95683 in MISP
الملخص
بحسب VulDB • 22/09/2026
في نظام MISP، يقوم عرض حدث Overmind بإثراء الحدث بأحدث تقرير مرفق له لأغراض المعاينة. يجلب منطق الإثراء التقرير باستخدام معرف الحدث (event ID) كشرط بحث وحيد، دون تطبيق قيود التوزيع/صلاحيات التحكم في الوصول (ACL) الخاصة بالتقرير نفسه. ونظراً لأن تقارير MISP تحتوي على إعداد توزيع مستقل قد يكون أكثر تقييداً من إعداد توزيع الحدث الأصلي، فإن مستخدمًا مُصادقاً عليه وكان لديه صلاحية القراءة للحدث يمكنه استرداد وعرض تقرير كان توزيعه يستبعد ذلك المستخدم صراحةً. بالإضافة إلى ذلك، لم تقم الاستعلام باستبعاد التقارير المحذوفة بشكل ناعم (soft-deleted)، مما مكن من استرداد تقارير تم إزالتها إدارياً.
النتيجة هي إفشاء غير مصرح به لمحتوى تقارير معلومات التهديدات للمستخدمين الذين لا ينبغي أن يكون لديهم وصول وفقاً لسياسة التحكم في الوصول الخاصة بالتقرير نفسه.
تتطلب هذه الثغرة وجود مستخدم مُصادق عليه في MISP لديه على الأقل صلاحية القراءة للحدث المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.