CVE-2026-103235 in MISP
요약
\~에 의해 VulDB • 2026. 09. 30.
MISP에는 이벤트 위임 기능에서 질의 할당(mass assignment) 취약점이 존재합니다. 위임 권한이 있는 사용자가 위임 요청을 제출하면, 애플리케이션은 URL에 식별된 이벤트를 기준으로 사용자를 인증하지만, 이후 기본 키(primary key) 및 event_id와 같은 호출자가 제공한 필드를 포함한 전체 제출 레코드를 영구 저장(persisted)합니다.
인증된 공격자는 위임 페이로드에 기본 키 또는 event_id를 삽입하여 기존 위임 레코드를 인스턴스의 임의 이벤트로 리타겟할 수 있습니다. 위임 행(delegation row)은 요청 조직에게 해당 참조 이벤트를 읽을 수 있는 권한을 부여하므로, 이는 사실상 다른 조직에 속한 임의的事件(event)에 대한 읽기 접근 권한을 부여하는 효과를 가집니다. 대상 조직이 이후 위임을 수락하면 이벤트 소유권이 이전되고 원래 레코드는 삭제됩니다.
전제 조건: - 위임 권한(perm_delegate)이 있는 인증된 사용자 - MISP.delegation 서버 설정이 활성화되어 있어야 함
영향: - 기밀성(C Confidentiality): 인스턴스의 모든 이벤트에 대한 읽기 접근 권한 획득 - 무결성(Integrity): 기존 위임 레코드 덮어쓰기 및 이벤트 소유권 이전
영향을 받는 버전: MISP < 2.5.48
If you want to get best quality of vulnerability data, you may have to visit VulDB.