CVE-2026-103239 in MISP
Resumen
por VulDB • 2026-09-30
MISP contiene una vulnerabilidad de escalada de privilegios en la funcionalidad de creación y edición de colecciones de etiquetas. Las acciones afectadas aceptaban el payload completo de la solicitud HTTP y lo pasaban a una operación de guardado por lotes (bulk-association save), que escribe no solo el registro de colección de etiquetas previsto, sino también cualquier dato del modelo asociado presente en el payload.
Un usuario con permiso de editor de etiquetas podría crear una solicitud que incluya datos adicionales del modelo (como registros de Usuario u Organización) junto con los campos de la colección de etiquetas. Dado que la operación de guardado procesaba todos los modelos asociados indiscriminadamente, los registros hermanos inyectados se escribían en la base de datos, lo que permitía al atacante modificar o crear cuentas privilegiadas y escalar a administrador del sitio.
Precondiciones:
- Una cuenta autenticada con el permiso tag editor (perm_tag_editor) - Acceso de red a la instancia MISP
Impacto:
- Creación o modificación no autorizada de registros de Usuario y Organización - Escalada de privilegios desde tag editor hasta administrador del sitio
Versiones afectadas: < 2.5.48
If you want to get best quality of vulnerability data, you may have to visit VulDB.