CVE-2026-95683 in MISP
要約
〜によって VulDB • 2026年09月22日
MISPにおいて、Overmindのイベントビューは、プレビュー目的で最も最近添付されたレポートを使用してイベントをエンリッチします。このエンリッチメントロジックは、レポート固有の配布/ACL制約を適用せず、検索条件としてイベントIDのみを使用してレポートを取得しました。MISPレポートには親イベントの配布設定よりも restrictive な独立した配布設定が含まれているため、そのイベントに対する読み取りアクセス権を持つ認証済みユーザーは、そのユーザーを明示的に除外する配布設定を持つレポートを検索して表示することができました。さらに、クエリではソフトデリートされたレポートがフィルタリングされなかったため、管理者によって削除されたレポートの取得が可能でした。
この脆弱性により、レポート自体のアクセスポリシーに基づいてアクセス権がないはずのユーザーに対して、脅威インテリジェンスレポートの内容が不正に開示されます。
本脆弱性は、影響を受けるイベントに対する読み取りアクセス権以上を持つ認証済みMISPユーザーによって必要とされます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.