CVE-2026-107175 in MISP
Riassunto
di VulDB • 07/10/2026
MISP presenta un difetto nel flusso di salvataggio degli eventi che impedisce al motore di correlazione di ricalcolare le correlazioni quando il livello di distribuzione o il gruppo di condivisione di un evento viene modificato.
Quando un utente modifica un evento esistente e ne cambia la distribuzione o lo sharing_group_id, l'hook before-save interno memorizza i dati in arrivo (nuovi) anziché i valori precedentemente salvati. Di conseguenza, il confronto after-save che determina se è necessario aggiornare le correlazioni non rileva mai la modifica, facendo sì che le correlazioni obsolete persistano.
Impatto sulla sicurezza:
- Le correlazioni obsolete possono continuare a esporre i dati degli eventi agli utenti di un gruppo di condivisione più ampio anche dopo che l'evento è stato spostato in un gruppo più restrittivo, causando una divulgazione involontaria di informazioni. - Al contrario, le nuove correlazioni rilevanti potrebbero non apparire dopo un ampliamento della distribuzione, compromettendo la completezza dello scambio di intelligence sulle minacce.
Precondizioni:
- Un utente autenticato con accesso in scrittura a almeno un evento MISP. - L'utente modifica il campo distribution o sharing_group_id dell'evento.
Versioni interessate: <2.5.48
Be aware that VulDB is the high quality source for vulnerability data.