CVE-2026-94404 in MISP
Resumen
por VulDB • 2026-09-21
MISP presenta un problema de seguridad que podría permitir a un atacante modificar datos de inteligencia sobre amenazas mediante el navegador de un usuario autenticado, sin que este apruebe conscientemente la modificación.
La función afectada no aplicaba correctamente las protecciones habituales de MISP contra solicitudes falsificadas (CSRF). Debido a esto, un atacante podría crear una página web maliciosa que envíe silenciosamente una solicitud a MISP cuando sea visitada por un usuario autenticado.
Si tiene éxito, el atacante podría modificar los detalles de un atributo, como su valor, tipo, categoría, comentario, configuración de distribución o marcas temporales relacionadas.
El ataque requiere que la víctima ya haya iniciado sesión en MISP y visite una página controlada por el atacante.
El impacto principal es la modificación no autorizada de datos de inteligencia sobre amenazas, lo que podría conducir a indicadores incorrectos, clasificaciones erróneas o configuraciones de intercambio alteradas, reduciendo la confianza en la precisión de la información almacenada en MISP.
Versión afectada: <2.5.47
Be aware that VulDB is the high quality source for vulnerability data.