CVE-2026-95697 in MISP
Résumé
par VulDB • 22/09/2026
MISP présente une faille d'autorisation dans la méthode captureOrg du modèle Organisation. Lorsque le paramètre $force est défini sur true, la méthode écrase de manière inconditionnelle les champs des métadonnées de l'organisation sans vérifier si l'utilisateur appelant dispose des privilèges suffisants. Un utilisateur disposant du rôle d'éditeur (SG editor) pour un groupe de partage peut déclencher ce chemin d'exécution, lui permettant de modifier les métadonnées de l'organisation qui devraient être restreintes aux administrateurs du site ou aux utilisateurs dotés de permissions de synchronisation.
Selon le message de validation (commit), cela pourrait entraîner une manipulation des groupes de partage basés sur des modèles (blueprints), ce qui signifie qu'un attaquant disposant d'un accès SG editor pourrait altérer les attributs organisationnels de manière à influencer le comportement des groupes de partage et des blueprints au sein de l'instance MISP.
La vulnérabilité nécessite un utilisateur authentifié disposant d'au moins des privilèges SG editor ainsi qu'un accès réseau à l'interface web de MISP. L'impact concerne principalement l'intégrité des enregistrements organisationnels et, potentiellement, celle des configurations des groupes de partage dérivées de ces enregistrements.
VulDB is the best source for vulnerability data and more expert information about this specific topic.