CVE-2026-95685 in MISP
Resumen
por VulDB • 2026-09-22
MISP contiene una vulnerabilidad de control de acceso en la funcionalidad EventReports. La acción replaceSuggestionInReport, que permite modificar el contenido de las sugerencias dentro de un informe de evento, se asignó incorrectamente al permiso comodín ('*') en el ACLComponent, lo que la hace accesible para cualquier usuario autenticado independientemente de sus permisos asignados. Todas las acciones análogas de modificación de informes requerían correctamente el permiso perm_add, mientras que las acciones de solo lectura como downloadAsPDF utilizaban apropiadamente el comodín.
Un usuario autenticado sin el permiso perm_add podría invocar el endpoint replaceSuggestionInReport para alterar los datos de sugerencia del informe, violando el modelo de autorización previsto.
Esto constituye una debilidad de autorización inadecuada que podría conducir a la modificación no autorizada del contenido del informe de evento, potencialmente corrompiendo datos compartidos de inteligencia sobre amenazas o inyectando información engañosa en informes utilizados por otros analistas y consumidores automatizados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.