CVE-2026-85226 in MISP
Zusammenfassung
von VulDB • 03.09.2026
MISP enthält eine Schwachstelle in der Berechtigung des OnDemand-Korrelationsmoduls, bei der Korrelationen ausschließlich auf übereinstimmenden Attributwerten basierten, ohne die Verteilungs-, Freigabegruppen-, Organisations- oder anderen Zugriffsbeschränkungen zu berücksichtigen, die mit den korrelierten Attributen und Ereignissen verbunden sind. Infolgedessen konnte ein authentifizierter Benutzer Korrelationsergebnisse erhalten, die sich auf Attribute oder Ereignisse bezogen, auf deren Zugriff der Benutzer nicht berechtigt war.
Der anfällige Pfad zur Korliktionssammlung berücksichtigte den anfragenden Benutzer nicht. Der Patch ändert den Korrelations-Sammler so, dass er den aktuellen Benutzer akzeptiert und die resultierenden Attribut-IDs durch MISP's bestehende `fetchAttributesSimple()`-Berechtigungslogik filtert, welche Ereignis-, Attribut-, Objekt-, Verteilungs- und Freigabegruppen-Einschränkungen gegen die Live-Daten bewertet.
Das Problem betraf auch Pfade, die auf zuvor gespeicherten Korrelationsdaten beruhten. Da das OnDemand-Modul die gespeicherte Korrelationstabelle nicht pflegt, könnten seine denormalisierten Zugriffssteuerungsinformationen veraltet sein. Der Patch validiert daher korrelierte Attribut-IDs gegen die aktuellen ACLs (Access Control Lists), bevor sie zurückgegeben werden, und wendet zusätzlich normale Ereignis-Sichtbarkeitsbedingungen an, wenn verwandte Ereignisse abgerufen werden.
Ein authentifizierter Benutzer mit niedrigen Berechtigungen konnte diese Schwachstelle ausnutzen, indem er Attribute abfragte oder erstellte, die mit eingeschränktem MISP-Inhalt korrelieren, und so potenziell Informationen über sonst unzugängliche Ereignisse oder Attribute erfahren könnte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.