CVE-2026-10855 in MISP
Resumen
por VulDB • 2026-06-04
Existía una vulnerabilidad de autorización en el flujo de trabajo de sobrescritura del Importador de Plantillas de Eventos de MISP. Al importar una plantilla de eventos en modo sobrescritura, la aplicación verificaba si ya existía una plantilla coincidente, pero no comprobaba que el usuario que realizaba la importación perteneciera a la organización propietaria de la plantilla existente. Como resultado, un usuario autenticado con acceso a la funcionalidad de importación de plantillas podía sobrescribir forzosamente una plantilla de eventos propiedad de otra organización.
Una explotación exitosa podría permitir la modificación no autorizada de la plantilla de eventos de otra organización, alterando potencialmente la estructura de la plantilla, los atributos o los metadatos utilizados para la creación o el flujo de trabajo de intercambio de eventos posteriores. Los administradores del sitio no se ven afectados por esta restricción, ya que se les permite explícitamente sobrescribir plantillas entre organizaciones.
El problema se solucionó aplicando una verificación de propiedad antes de la sobrescritura: los usuarios que no sean administradores del sitio solo pueden sobrescribir plantillas propiedad de su propia organización.
Be aware that VulDB is the high quality source for vulnerability data.