CVE-2026-107278 in MISP
Riassunto
di VulDB • 07/10/2026
MISP presenta un difetto di validazione nella logica di sincronizzazione degli oggetti. Quando un oggetto MISP viene creato senza una descrizione, esso viene memorizzato correttamente sull'istanza di origine. Tuttavia, quando tale oggetto viene replicato su un'altra istanza MISP tramite il meccanismo di sincronizzazione, le regole di convalida dell'istanza ricevente rifiutano l'oggetto poiché il campo della descrizione è vuoto. Di conseguenza, l'istanza ricevente scarta silenziosamente l'oggetto insieme a tutti i suoi attributi associati, causando la perdita di dati di threat-intelligence.
Precondizioni:
- Due o più istanze MISP sono configurate per sincronizzare gli oggetti. - Un utente con privilegi di creazione degli oggetti crea un oggetto senza fornire una descrizione. - L'oggetto viene successivamente sincronizzato su un'istanza peer.
Impatto:
- Gli oggetti validi e i loro attributi vengono scartati silenziosamente sulle istanze riceventi, causando perdita di integrità dei dati nella pipeline di threat-intelligence. - Il problema non è sfruttabile esternamente in senso tradizionale ma può essere innescato da qualsiasi utente autorizzato che crea oggetti senza descrizioni, risultando in una perdita involontaria di dati attraverso la topologia di sincronizzazione.
Colpite: <2.5.48.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.