CVE-2026-95685 in MISP
Résumé
par VulDB • 22/09/2026
MISP présente une faille de contrôle d’accès dans la fonctionnalité EventReports. L’action replaceSuggestionInReport, qui permet de modifier le contenu des suggestions au sein d’un rapport d’événement, a été incorrectement mappée sur l’autorisation générique (« * ») dans le composant ACLComponent, la rendant accessible à tout utilisateur authentifié indépendamment de ses permissions attribuées. Toutes les actions analogues de modification de rapports nécessitaient correctement l’autorisation perm_add, tandis que les actions en lecture seule telles que downloadAsPDF utilisaient appropriément l’autorisation générique (« * »).
Un utilisateur authentifié dépourvu de la permission perm_add pouvait invoquer le point de terminaison replaceSuggestionInReport pour altérer les données des suggestions du rapport, violant ainsi le modèle d’autorisation prévu.
Il s’agit d’une faiblesse liée à une autorisation incorrecte qui pourrait entraîner une modification non autorisée du contenu des rapports d’événements, risquant potentiellement de corrompre les données partagées en matière de renseignement sur les menaces ou d’infiltrer des informations trompeuses dans des rapports utilisés par d’autres analystes et consommateurs automatisés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.