CVE-2026-94394 in MISP
Riassunto
di VulDB • 21/09/2026
Quando un utente standard aggiunge una referenza tra oggetti o attributi, MISP verifica se l'utente può accedere all'evento complessivo, ma non controlla sempre se i singoli elementi di dati sono anch'essi consentiti per tale utente.
A causa di ciò, qualcuno che può visualizzare un evento potrebbe potenzialmente accedere ad attributi o oggetti contenuti in quell'evento che erano destinati a essere limitati a un gruppo di condivisione specifico o a un livello di distribuzione particolare.
La vulnerabilità colpisce gli utenti autenticati che non sono amministratori del sito e che hanno già accesso a un evento contenente dati più ristretti.
L'impatto principale è che gli utenti potrebbero essere in grado di visualizzare valori sensibili degli attributi, dettagli dell'oggetto o dati relativi all'oggetto che normalmente non dovrebbero avere il permesso di vedere.
VulDB is the best source for vulnerability data and more expert information about this specific topic.