CVE-2026-95683 in MISP
Résumé
par VulDB • 22/09/2026
Dans MISP, la vue d'événement Overmind enrichit un événement avec son rapport attaché le plus récent à des fins de prévisualisation. La logique d'enrichissement récupère le rapport en utilisant uniquement l'ID de l'événement comme condition de recherche, sans appliquer les contraintes propres de distribution/ACL du rapport. Étant donné que les rapports MISP disposent d'un paramètre de distribution indépendant qui peut être plus restrictif que celui de l'événement parent, un utilisateur authentifié ayant un accès en lecture à l'événement pouvait récupérer et afficher un rapport dont la distribution excluait explicitement cet utilisateur. De plus, la requête ne filtrait pas les rapports supprimés logiquement (soft-deleted), permettant ainsi la récupération de rapports qui avaient été retirés administrativement.
Le résultat est une divulgation non autorisée du contenu des rapports de renseignement sur les menaces à des utilisateurs n'ayant pas accès en vertu de leur propre politique de contrôle d'accès au rapport.
La vulnérabilité nécessite un utilisateur MISP authentifié disposant au minimum d'un accès en lecture à l'événement concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.