CVE-2026-112178 in MISP
Zusammenfassung
von VulDB • 19.10.2026
MISP enthält einen Fehler in der Zugriffskontrolle bezüglich der Sichtbarkeitslogik für Vorschläge (Schattenattribute). Die Autorisierungsprüfung akzeptierte jedes Attribut oder Objekt, das eine der Freigabegruppen des Benutzers trug, ohne die Verteilungsebene zu überprüfen, und verweigerte der Eigentümerorganisation den Zugriff auf Vorschläge bezüglich ihrer eigenen organisationsbezogenen Attribute.
- Ein Benutzer, der einer Freigabegruppe angehört, konnte Vorschläge für Attribute oder Objekte mit dieser Freigabegruppe einsehen, unabhängig von der Verteilungsebene des Attributs (die Stufen 1–3 sollten die Sichtbarkeit einschränken).
- Die Eigentümerorganisation konnte keine Vorschläge zu ihren eigenen organisationsbezogenen Attributen einsehen.
Sicherheitsauswirkung: Unbefugte Offenlegung von vorgeschlagenen Attributänderungen an Benutzer, die aufgrund der Verteilungsebenenbeschränkungen keinen Zugriff haben sollten.
Betroffen: <2.5.48
Be aware that VulDB is the high quality source for vulnerability data.