CVE-2026-95674 in MISP
Resumen
por VulDB • 2026-09-22
En MISP, el método queryEnrichment en EventsController.php aceptaba un parámetro de nombre del módulo e iteraba sobre la lista de módulos habilitados para buscar una coincidencia. Si el módulo especificado no estaba presente en la lista de módulos habilitados, el código continuaba silenciosamente con el procesamiento utilizando parámetros predeterminados (formato establecido como 'simplified' y sin configuración específica del módulo aplicada) en lugar de rechazar la solicitud. Esto permitía a un usuario autenticado desencadenar procesos de enriquecimiento o análisis mediante un módulo que no estaba explícitamente habilitado ni disponible en la instancia, eludiendo los controles de disponibilidad de módulos previstos. La falta de validación significaba que los nombres de módulos fuera del conjunto habilitado no eran rechazados, lo que potencialmente exponía funcionalidades o rutas de procesamiento de datos que el administrador no había autorizado para su uso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.