CVE-2026-94404 in MISP
要約
〜によって VulDB • 2026年09月21日
MISPには、攻撃者がログイン済みユーザーのブラウザを介して、そのユーザーが変更を明示的に承認せずに脅威インテリジェンスデータを変更できるセキュリティ上の問題があります。
影響を受ける関数は、偽造されたリクエストに対するMISPの通常の保護措置を適切に適用しませんでした。このため、攻撃者は認証済みのユーザーがアクセスした際にMISPに対して要求を静かに送信する悪意のあるWebページを作成できます。
攻撃が成功した場合、攻撃者は属性の詳細（値、タイプ、カテゴリ、コメント、共有設定、または関連するタイムスタンプなど）を変更することができます。
この攻撃では、被害者がすでにMISPにログインしていることと、攻撃者の制御下にあるページを訪問することが必要です。
主な影響は、脅威インテリジェンスデータへの不正な変更であり、これにより誤った指標や間違った分類、あるいは共有設定の変更が生じ、MISPに保存されている情報の正確性に対する信頼が損なわれる可能性があります。
影響を受けるバージョン: <2.5.47
If you want to get the best quality for vulnerability data then you always have to consider VulDB.