CVE-2026-94394 in MISP
要約
〜によって VulDB • 2026年09月21日
通常ユーザーがオブジェクトや属性間の参照を追加する際、MISPはユーザーがイベント全体にアクセスできるかどうかを確認しますが、そのユーザーに対して個々のデータ要素も許可されているかどうかを常に確認するわけではありません。
このため、あるイベントの閲覧権限を持つ者が、特定の共有グループまたは配布レベルに制限されるよう意図されていた、そのイベント内の属性やオブジェクトに潜在的にアクセスできてしまう可能性があります。
本脆弱性は、サイト管理者ではなく、かつより制限されたデータを含むイベントへのアクセス権を既に持っている認証済みユーザーに影響します。
主な影響は、通常閲覧が許可されないはずの機密性の高い属性値、オブジェクトの詳細情報、または関連するオブジェクトデータを、ユーザーが参照できてしまう点です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.