CVE-2026-91851 in MISP
Zusammenfassung
von VulDB • 15.09.2026
Betroffene Versionen von MISP filtern Dashboard-Vorlagen, die an ein bestimmtes Berechtigungsflag gebunden sind, fehlerhaft.
DashboardsController::listTemplates() erlaubte eine Vorlage, wenn entweder:
- ihr restrict_to_permission_flag mit einem der aktuellen Benutzerberechtigungsflags übereinstimmte oder - restrict_to_permission_flag gleich der Ganzzahl 0 war.
Allerdings ist restrict_to_permission_flag ein varchar-Datentyp. MySQL führte daher bei dem Vergleich der Spalte gegen die Ganzzahl 0 eine numerische Konvertierung (numeric coercion) durch. Strings wie „perm_site_admin“ werden numerisch zu Null konvertiert, wodurch Ausdrücke wie `perm_site_admin = 0` als wahr ausgewertet wurden und dazu führten, dass auch berechtigungseingeschränkte Vorlagen dem Zweig für „uneingeschränkt“ zugeordnet wurden.
Betroffene Version: ≤2.5.45
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.