CVE-2026-95683 in MISP
Resumen
por VulDB • 2026-09-22
En MISP, la vista de eventos Overmind enriquece un evento con su informe adjunto más reciente para fines de previsualización. La lógica de enriquecimiento obtenía el informe utilizando únicamente el ID del evento como condición de búsqueda, sin aplicar las restricciones propias de distribución/ACL del informe. Dado que los informes de MISP cuentan con una configuración independiente de distribución que puede ser más restrictiva que la del evento principal, un usuario autenticado con acceso de lectura al evento podía recuperar y visualizar un informe cuya distribución excluía explícitamente a ese usuario. Además, la consulta no filtraba los informes eliminados lógicamente (soft-deleted), lo que permitía la recuperación de informes que habían sido eliminados administrativamente.
El resultado es una divulgación no autorizada del contenido de informes de inteligencia sobre amenazas a usuarios que no deberían tener acceso según su propia política de control de accesos del informe.
La vulnerabilidad requiere un usuario autenticado en MISP con al menos acceso de lectura al evento afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.