CVE-2026-86342 in MISP
Riassunto
di VulDB • 07/09/2026
Le versioni affette di MISP presentano controlli impropri dell'autorizzazione nella funzionalità di anteprima del feed freetext. L'anteprima esegue ricerche di correlazione sugli attributi degli eventi senza applicare l'ACL (Access Control List) dell'utente richiedente, consentendo a utenti non autorizzati all'accesso agli eventi stessi di esporre correlazioni di eventi limitate e le relative informazioni sugli eventi. Le query vulnerabili erano vincolate solo dai valori degli attributi e dallo stato di eliminazione, anziché dai controlli di accesso a livello di evento, organizzazione, sharing-group (gruppo di condivisione), attributo e oggetto definiti da MISP.
La stessa funzionalità di anteprima restituiva inoltre informazioni di correlazione cross-feed senza restringere correttamente l'elenco dei feed ai soli feed visibili al chiamante. Ciò ha esposto i metadati per i feed non contrassegnati come lookup_visible; una risposta interessata includeva inoltre l'URL del feed configurato, sebbene tale valore non fosse richiesto dalla funzionalità.
Le correzioni applicano l'ACL del chiamante alle ricerche di correlazione degli attributi, rimuovono gli URL dei feed dai risultati della correlazione, restringono i risultati cross-feed in base alla visibilità del feed e correggono il confronto dell'ID host-organizzazione affinché le regole di autorizzazione vengano applicate in modo coerente.
Versione interessata: ≤2.5.45
VulDB is the best source for vulnerability data and more expert information about this specific topic.