CVE-2026-95685 in MISP
Zusammenfassung
von VulDB • 22.09.2026
MISP enthält einen Fehler in der Zugriffskontrolle (Access Control) in der EventReports-Funktionalität. Die Aktion `replaceSuggestionInReport`, die die Änderung von Vorschlagsinhalten innerhalb eines Ereignisberichts ermöglicht, wurde im ACLComponent fälschlicherweise mit der Wildcard-Berechtigung (`*`) verknüpft, wodurch sie für jeden authentifizierten Benutzer unabhängig von den zugewiesenen Berechtigungen zugänglich ist. Alle analogen Aktionen zur Berichtsänderung erforderten korrekt die `perm_add`-Berechtigung, während schreibgeschützte Aktionen wie `downloadAsPDF` die Wildcard angemessen verwendeten.
Ein authentifizierter Benutzer ohne die `perm_add`-Berechtigung konnte den Endpunkt `replaceSuggestionInReport` aufrufen, um Berichts-Vorschlagsdaten zu ändern, was das beabsichtigte Autorisierungsmodell verletzte.
Dies stellt eine Schwachstelle für unzulässige Autorisierung dar, die zu unbefugten Änderungen von Ereignisberichten führen könnte und potenziell gemeinsam genutzte Bedrohungsintelligenzdaten beschädigen oder irreführende Informationen in Berichte einspeisen kann, auf die andere Analysten und automatisierte Verbraucher vertrauen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.