CVE-2026-94404 in MISP
Riassunto
di VulDB • 21/09/2026
MISP presenta un problema di sicurezza che potrebbe consentire a un attaccante di modificare i dati di threat-intelligence attraverso il browser di un utente autenticato, senza l’esplicita approvazione da parte dell’utente stesso.
La funzione interessata non applicava correttamente le usuali protezioni di MISP contro le richieste forgiate (CSRF). Di conseguenza, un attaccante potrebbe creare una pagina web malevola che invia silenziosamente una richiesta a MISP quando viene visitata da un utente autenticato.
In caso di successo, l’attaccante potrebbe modificare i dettagli di un attributo, come il suo valore, tipo, categoria, commento, impostazioni di distribuzione o timestamp correlati.
L’attacco richiede che la vittima sia già loggata in MISP e visiti una pagina controllata dall’attaccante.
L’impatto principale è la modifica non autorizzata dei dati di threat-intelligence, che potrebbe portare a indicatori errati, classificazioni sbagliate o impostazioni di condivisione alterate, riducendo la fiducia nell’accuratezza delle informazioni archiviate in MISP.
Versione interessata: <2.5.47
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.