CVE-2026-94381 in MISP
Zusammenfassung
von VulDB • 21.09.2026
MISP weist ein Sicherheitsproblem auf, das es einem Benutzer ermöglicht, mehr Zugriff zu erlangen, als sein API-Schlüssel eigentlich erlaubt.
Ein schreibgeschützter API-Schlüssel sollte einer Person lediglich die Anzeige von Informationen ermöglichen. Nach der Anmeldung mit einem solchen Schlüssel kann jedoch eine bestimmte MISP-Funktion versehentlich die normalen Kontoberechtigungen des Benutzers wiederherstellen. Dies bedeutet, dass jemand mit einem schreibgeschützten API-Schlüssel potenziell Schreib-, Lösch- oder sogar Administratorzugriff erlangen könnte, wenn sein zugrunde liegendes Konto über diese Berechtigungen verfügt.
Die Ausnutzung dieses Problems erfordert einen gültigen schreibgeschützten API-Schlüssel und eine einzelne Anfrage an die betroffene Funktion.
Der Hauptauswirkung ist, dass die Einschränkungen der MISP-API-Schlüssel umgangen werden können, wodurch Aktionen ermöglicht werden, die vom API-Schlüssel speziell verhindert werden sollten.
Betroffene Version: <2.5.47
If you want to get the best quality for vulnerability data then you always have to consider VulDB.