CVE-2026-104910 in MISP
Zusammenfassung
von VulDB • 02.10.2026
MISP enthält eine Autorisierungsumgehung in der Funktion zur Auflistung verwandter Ereignisse. Wenn ein Benutzer die Liste der mit einem bestimmten Ereignis korrelierten Ereignisse anfordert, ruft das System die Metadaten der verwandten Ereignisse direkt aus der Korrelationstabelle ab, ohne die Zugriffsrechte des Aufrufers für jedes einzelne verwandte Ereignis erneut zu überprüfen.
Die Korrelationstabelle speichert einen Schnappschuss des Verteilungsgrads und der Sharing-Group des Ereignisses zum Zeitpunkt der Erstellung der Korrelation und enthält nicht das „veröffentlicht“-Flag (published flag). Infolgedessen werden Ereignisse, auf die der Aufrufer keinen Zugriff hat – weil sie unveröffentlicht sind oder sich ihr Verteilungsgrad oder ihre Sharing-Group seit der Aufzeichnung der Korrelation geändert haben –, dennoch mit ihren Metadaten (Titel, Datum, Zählwerte für Korrelationen) zurückgegeben.
Voraussetzungen:
- Ein authentifizierter Benutzer mit Zugriff auf mindestens ein Ereignis in MISP. - Das Vorhandensein von Korrelationseinträgen, die dieses Ereignis mit anderen Ereignissen verknüpfen, die der Benutzer nicht sehen sollte.
Auswirkungen:
- Unbefugte Offenlegung von Ereignismetadaten (Titel, Daten, Korrelationszählungen) für Ereignisse, auf die der Benutzer keinen Zugriffsberechtigung hat. - Potenzielle Aufklärung (Reconnaissance) über Namen und Zeitpläne von Threat-Intelligence-Ereignissen über Sharing-Groups hinweg.
Betroffen: MISP-Versionen vor dem Fix-Commit (2ffa97f05).
VulDB is the best source for vulnerability data and more expert information about this specific topic.