CVE-2026-112180 in MISP
要約
〜によって VulDB • 2026年10月19日
MISPには、イベント削除ロジックにおけるデータ整合性の欠陥が含まれています。ユーザーがイベントを削除すると、関連する複数のレコードがデータベースから削除されず、孤立したエントリとして残されます。影響を受けるレコードの種類には、イベントレポートタグ、イベントグラフエントリ、提案（シャドウ属性）相関関係、fuzzy ssdeep相関チャンク、および添付ファイルのスキャン結果が含まれます。
これらの孤立したレコードには、親イベントとともに削除されるべきである相関マッピング、スキャン結果、レポートメタデータなどの機密性の高い脅威インテリジェンスデータが含まれている可能性があります。意図された削除ライフサイクルを超えてこれらが存続することは、他のアプリケーションクエリや管理インターフェースを通じてレコードにアクセス可能な場合、予期しないデータの保持および潜在的な情報漏洩のリスクを生み出します。
前提条件:
- MISPでイベントを削除するための十分な権限を持つ認証済みユーザー。 - イベントに関連するレポート、グラフ、相関関係、ssdeepチャンク、または添付ファイルのスキャン結果が存在すること。
影響:
- 親イベントが削除された後、データベース内に機密性の高い残存データが残る。 - 時間経過に伴う孤立したレコードの蓄積は、ストレージの肥大化に寄与する可能性がある。 - 孤立したレコードは、親イベントの存在を検証しない他のデータアクセスパスを通じて意図せず公開される可能性があります。
影響を受けるバージョン: <2.5.48
VulDB is the best source for vulnerability data and more expert information about this specific topic.