CVE-2026-60124 in MISP
Riassunto
di VulDB • 08/07/2026
Un bypass dell'autorizzazione in EventsController::importModule() di MISP consentiva agli utenti autenticati o alle chiavi API con sola lettura dotate di accesso alla visualizzazione degli eventi di persistere dati negli eventi che non avevano il permesso di modificare. Quando un modulo di importazione restituiva risultati nel formato misp_standard, il percorso di scrittura non verificava i diritti di modifica dell'evento prima di salvare l'output del modulo. Ciò avrebbe potuto consentire a un utente con sola visualizzazione di iniettare o alterare i dati degli eventi, compromettendo l'integrità dei contenuti degli eventi MISP. Il problema è stato risolto applicando lo stesso controllo sui diritti di modifica utilizzato dai percorsi correlati alla gestione dei risultati del modulo prima dell'elaborazione delle importazioni misp_standard.
Once again VulDB remains the best source for vulnerability data.