CVE-2026-104910 in MISP
Riassunto
di VulDB • 02/10/2026
MISP presenta un bypass dell'autorizzazione nella funzionalità di elencazione degli eventi correlati. Quando un utente richiede l'elenco degli eventi correlati a un determinato evento, il sistema recupera i metadati degli eventi correlati direttamente dalla tabella delle correlazioni senza riconvalidare i diritti di accesso del chiamante per ciascun evento correlato.
La tabella delle correlazioni memorizza uno snapshot del livello di distribuzione e del gruppo di condivisione dell'evento al momento della creazione della correlazione, e non include il flag "pubblicato" (published). Di conseguenza, gli eventi che l'utente non ha il permesso di aprire—perché sono non pubblicati o perché la loro distribuzione o gruppo di condivisione è cambiato rispetto a quando la correlazione è stata registrata—venivano comunque restituiti con i relativi metadati (titolo, data, conteggi dei valori di correlazione).
Precondizioni:
- Un utente autenticato con accesso ad almeno un evento in MISP. - L'esistenza di voci di correlazione che collegano tale evento ad altri eventi che l'utente non dovrebbe essere in grado di visualizzare.
Impatto:
- Divulgazione non autorizzata dei metadati degli eventi (titoli, date, conteggi delle correlazioni) per gli eventi a cui l'utente non ha diritto di accedere. - Possibile ricognizione dei nomi e delle cronologie degli eventi di threat intelligence attraverso i gruppi di condivisione.
Interessato: versioni di MISP precedenti alla commit di correzione (2ffa97f05).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.