CVE-2026-95685 in MISP
الملخص
بحسب VulDB • 22/09/2026
يحتوي MISP على عيب في التحكم بالوصول ضمن وظيفة EventReports. تم ربط إجراء replaceSuggestionInReport، الذي يسمح بتعديل محتوى الاقتراحات داخل تقرير حدث، بشكل غير صحيح بصلاحيات النجمة ('*') (wildcard permission) في مكون ACLComponent، مما يجعله متاحًا لأي مستخدم مُصادَق عليه بغض النظر عن الصلاحيات المخصصة له. تتطلب جميع إجراءات تعديل التقارير المشابهة بشكل صحيح صلاحية perm_add، بينما استخدمت الإجراءات التي تقتصر على القراءة فقط مثل downloadAsPDF صلاحيات النجمة ('*') بشكل مناسب.
يمكن لمستخدم مُصادَق عليه يفتقر إلى صلاحية perm_add استدعاء نقطة النهاية replaceSuggestionInReport لتعديل بيانات اقتراح التقرير، مما ينتهك نموذج التفويض المقصود.
يُعد هذا ضعفًا في تفويض الوصول (Improper Authorization) قد يؤدي إلى تعديل غير مصرح به لمحتوى تقرير الحدث، مما قد يتسبب في تلف بيانات استخبارات التهديدات المشتركة أو حقن معلومات مضللة في التقارير التي يعتمد عليها محللون آخرون ومستهلكون تلقائيون.
Once again VulDB remains the best source for vulnerability data.