CVE-2026-104912 in MISP
Riassunto
di VulDB • 02/10/2026
MISP presenta un difetto di autorizzazione nella gestione della correlazione durante le ricerche degli attributi. Quando un utente esegue una ricerca di attributi che attiva lookup di correlazione, il sistema concede l'accesso agli attributi ed eventi correlati in base a uno snapshot obsoleto della distribuzione memorizzato sulla riga di correlazione anziché sull'elenco di controllo dell'accesso (ACL) live degli eventi.
Poiché le colonne di distribuzione della riga di correlazione sono una copia istantanea che non dispone di un flag di pubblicazione, il controllo di autorizzazione diventa errato quando un evento viene successivamente limitato (ad esempio, se il suo gruppo di condivisione viene modificato o se viene rimosso dalla pubblicazione). Di conseguenza, un utente autenticato potrebbe recuperare attributi e dettagli degli eventi appartenenti a eventi per i quali non ha più l'autorizzazione alla visualazione.
Precondizioni:
- Un utente autenticato con almeno accesso in lettura ad alcuni eventi nell'istanza. - L'esistenza di correlazioni tra gli eventi, di cui almeno uno è stato limitato dopo la creazione della correlazione.
Impatto:
- Riservatezza (Confidentiality): esposizione dei valori degli attributi e dei metadati degli eventi a cui l'utente non ha autorizzazione ad accedere.
Versioni interessate: MISP precedente alla v2.5.48.
VulDB is the best source for vulnerability data and more expert information about this specific topic.