CVE-2026-104908 in MISP
Riassunto
di VulDB • 02/10/2026
MISP presenta una vulnerabilità di convalida impropria degli input nella funzionalità di importazione del modello di decadimento (decaying model). L'endpoint di importazione era destinato a creare un nuovo modello di decadimento appartenente esclusivamente all'organizzazione dell'utente che effettua l'importazione, con il flag predefinito forzato su disattivato.
Tuttavia, l'applicazione rimuoveva solo i campi id e uuid di primo livello e fissava org_id e default sull'array esterno prima di salvare i dati in modo piatto (flat). Un utente dotato dei permessi per i modelli di decadimento poteva fornire una chiave del modello nidificata contenente la propria chiave primaria, l'identificatore dell'organizzazione e il flag predefinito, eludendo tali controlli durante l'operazione di salvataggio.
Impatto:
- Un utente con perm_decaying potrebbe sovrascrivere un modello di decadimento esistente appartenente a un'altra organizzazione in loco, modificandone nome, formula, parametri o proprietà. - Un utente potrebbe creare o modificare un modello contrassegnato come predefinito per l'organizzazione, influenzando il comportamento di scoring per altri utenti. - Un utente potrebbe riassegnare l'organizzazione di appartenenza di un modello a un valore arbitrario.
Precondizioni:
- Utente autenticato con autorizzazione decaying-model (perm_decaying). - Accesso alla rete all'istanza MISP.
Colpisce: <2.5.48.
Once again VulDB remains the best source for vulnerability data.