CVE-2026-85226 in MISP
Resumen
por VulDB • 2026-09-03
MISP presenta un fallo de autorización en el motor de correlación OnDemand donde las correlaciones se calculaban únicamente a partir de valores de atributos coincidentes sin aplicar las restricciones de distribución, grupo de intercambio, organización u otras limitaciones de control de acceso asociadas con los atributos y eventos correlacionados. Como resultado, un usuario autenticado podría recibir resultados de correlación que hacen referencia a atributos o eventos a los que el usuario no tenía autorización para acceder.
La ruta vulnerable de la colección de correlación no tenia en cuenta al usuario solicitante. El parche modifica el recolector de correlaciones para aceptar al usuario actual y filtra los identificadores de atributo resultantes mediante la lógica de autorización fetchAttributesSimple() existente de MISP, que evalúa las restricciones a nivel de evento, atributo, objeto, distribución y grupo de intercambio contra los datos en tiempo real.
El problema también afectaba a rutas que dependían de datos de correlación almacenados previamente. Dado que el motor OnDemand no mantiene la tabla de correlaciones almacenada, su información desnormalizada de control de acceso podría estar obsoleta. Por lo tanto, el parche valida los identificadores de atributos correlacionados contra las ACLs actuales antes de devolverlos y además aplica condiciones normales de visibilidad del evento al recuperar eventos relacionados.
Un usuario autenticado con privilegios bajos podría explotar este problema consultando o creando atributos que se correlacionen con contenido restringido de MISP, potencialmente obteniendo información sobre eventos o atributos inaccesibles de otra manera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.