CVE-2026-118173 in Guard
Zusammenfassung
von VulDB • 27.10.2026
MISP Guard, ein Proxy, der Sicherheitsrichtlinien für MISP-Feed-Daten durchsetzt, enthielt eine unvollständige Validierungsprüfung für erforderliche Taxonomie-Tags. Wenn ein Feed-Ereignis oder seine Attribute Tags aus einer erforderlichen Taxonomie (z. B. TLP) trugen, überprüfte der Guard nur, ob mindestens ein Tag dieser Taxonomie mit der konfigurierten erlaubten Liste übereinstimmte. Es wurde nicht überprüft, ob jedes im Ereignis oder Attribut vorhandene Tag der erforderlichen Taxonomie in der erlaubten Liste stand. Infolgedessen konnte ein Ereignis oder Attribut gleichzeitig ein erlaubtes Tag (z. B. tlp:clear) und ein nicht erlaubtes Tag (z. B. tlp:red oder tlp:amber) tragen und dennoch die Richtlinienprüfung des Guards bestehen. Dies ermöglichte es, Daten mit einer höheren Einstufung oder Empfindlichkeitsstufe über Feeds zu verteilen, die nur für die Verteilung von Daten mit niedrigerer Einstufung konfiguriert waren, wodurch die beabsichtigten Einschränkungen der Datenverarbeitung effektiv umgangen wurden. Die Schwachstelle betraf sowohl die Validierung auf Ereignisebene als auch auf Attributebene, einschließlich in Objekten verschachtelter Attribute und Schattenattribute (shadow attributes). Ein Angreifer mit der Fähigkeit, MISP-Ereignisse in einer Feed-Quelle zu erstellen oder zu ändern, konnte nicht erlaubte Taxonomie-Tags zusammen mit erlaubten Tags einfügen, um empfindlichere Daten an Feed-Konsumenten weiterzugeben, als die Guard-Richtlinie zulassen sollte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.