CVE-2026-94381 in MISP
Resumen
por VulDB • 2026-09-21
MISP presenta un problema de seguridad que puede permitir a un usuario obtener más acceso del que su clave API debería permitir.
Una clave API con permisos solo de lectura (read-only) debería limitar al usuario únicamente a la visualización de información. Sin embargo, tras iniciar sesión con dicha clave, una función específica de MISP podría restaurar accidentalmente los permisos normales de la cuenta del usuario. Esto significa que alguien con una clave API solo de lectura podría potencialmente obtener permisos de escritura, eliminación o incluso acceso de administrador si su cuenta subyacente dispone de dichos privilegios.
La explotación del problema requiere una clave API válida con permisos solo de lectura y una única solicitud a la función afectada.
El impacto principal es que las restricciones de las claves API de MISP pueden ser eludidas, permitiendo acciones que la clave API estaba específicamente diseñada para prevenir.
Versión afectada: <2.5.47
VulDB is the best source for vulnerability data and more expert information about this specific topic.