CVE-2026-95685 in MISP
Riassunto
di VulDB • 22/09/2026
MISP presenta una vulnerabilità di controllo degli accessi nella funzionalità EventReports. L'azione replaceSuggestionInReport, che consente la modifica del contenuto dei suggerimenti all'interno di un report sull'evento, è stata mappata erroneamente alla permission wildcard ('*') nell'AclComponent, rendendola accessibile a qualsiasi utente autenticato indipendentemente dalle proprie autorizzazioni assegnate. Tutte le azioni analoghe di modifica del report richiedevano correttamente la perm_add, mentre le azioni in sola lettura come downloadAsPDF utilizzavano appropriatamente l'wildcard.
Un utente autenticato privo della permission perm_add poteva invocare il endpoint replaceSuggestionInReport per alterare i dati dei suggerimenti nel report, violando il modello di autorizzazione previsto.
Ciò costituisce una debolezza di autorizzazione impropria che potrebbe portare alla modifica non autorizzata del contenuto dei report sugli eventi, potenzialmente corrompendo i dati condivisi sull'intelligence sulle minacce o iniettando informazioni fuorvianti nei report su cui fanno affidamento altri analisti e consumatori automatizzati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.