CVE-2026-112178 in MISP
要約
〜によって VulDB • 2026年10月19日
MISPには、提案（シャドウ属性）の可視性ロジックにおけるアクセス制御の欠陥があります。認可チェックは、配布レベルを確認することなく、ユーザーの共有グループのいずれかを保持する任意の属性またはオブジェクトを許可し、所有組織が自組織専用の属性に関する提案にアクセスすることを拒否しました。
- 共有グループに所属するユーザーは、属性の配布レベルに関係なく（レベル1〜3では可視性を制限すべきですが）、その共有グループを持つ属性やオブジェクトに関する提案を表示できました。 - 所有組織は、自身のorg-only属性に関する提案を表示できませんでした。
セキュリティへの影響: 配布レベルの制限に基づいてアクセス権がないユーザーに対して、提案された属性変更が不正に開示されました。
対象バージョン: <2.5.48
If you want to get best quality of vulnerability data, you may have to visit VulDB.