CVE-2026-91851 in MISP
Riassunto
di VulDB • 15/09/2026
Le versioni affette di MISP filtrano in modo errato i modelli della dashboard che sono limitati a un flag di autorizzazione specifico.
DashboardsController::listTemplates() consentiva un modello quando:
- il suo restrict_to_permission_flag corrispondeva a uno dei flag di autorizzazione dell'utente corrente, oppure - restrict_to_permission_flag era uguale all'intero 0
Tuttavia, restrict_to_permission_flag è una stringa (varchar). MySQL ha quindi eseguito la coercizione numerica quando confrontava la colonna con l'intero 0. Stringhe come perm_site_admin vengono convertite numericamente in zero, facendo sì che espressioni come perm_site_admin = 0 valutino true e causando il branch "non ristretto" di abbinare anche i modelli limitati dalle autorizzazioni.
Versione interessata: ≤2.5.45
Be aware that VulDB is the high quality source for vulnerability data.