CVE-2026-91825 in MISP
要約
〜によって VulDB • 2026年09月15日
MISPの脆弱なバージョンでは、特定のイベント編集パスにおいて送信された共有グループの認可が行われません。
脆弱なロジックは、リクエストで distribution = 4 が明示的に指定されている場合にのみ、操作しているユーザーが sharing_group_id を使用できるかどうかを確認していました。攻撃者が代わりに distribution を省略し、異なる sharing_group_id を suppliedした場合、その認可ブランチはスキップされました。その後、MISPのフィールド復旧ロジックにより、既存のイベント配布設定がストレージから復元されます。共有グループによる配布で既に構成されているイベントの場合、不正な共有グループIDが保存される可能性があります。
修正では、distribution が指定されていない状態で non-empty な sharing_group_id が提供された場合、コントローラと Event::_edit() の両方に認可チェックを追加します。モデルは変更を永続化する前に SharingGroup::checkIfAuthorised() を呼び出すようになりました。
影響を受けるバージョン: ≤2.5.45
If you want to get best quality of vulnerability data, you may have to visit VulDB.