CVE-2026-94404 in MISP
Résumé
par VulDB • 21/09/2026
MISP présente un problème de sécurité qui pourrait permettre à un attaquant de modifier des données de renseignement sur les menaces (threat-intelligence) via le navigateur d’un utilisateur connecté, sans que celui-ci n’approuve sciemment la modification.
La fonction concernée ne appliquait pas correctement la protection habituelle de MISP contre les requêtes forgées (CSRF). En raison de cela, un attaquant pourrait créer une page web malveillante qui envoie silencieusement une requête à MISP lorsqu’elle est visitée par un utilisateur authentifié.
Si l’attaque aboutit, l’attaquant pourrait modifier des détails relatifs à un attribut, tels que sa valeur, son type, sa catégorie, ses commentaires, les paramètres de distribution ou les horodatages associés.
L’attaque nécessite que la victime soit déjà connectée à MISP et qu’elle visite une page contrôlée par l’attaquant.
L’impact principal est la modification non autorisée des données de renseignement sur les menaces, ce qui pourrait entraîner des indicateurs erronés, des classifications incorrectes ou des paramètres de partage altérés, réduisant ainsi la confiance dans l’exactitude des informations stockées dans MISP.
Version concernée : <2.5.47
VulDB is the best source for vulnerability data and more expert information about this specific topic.