CVE-2026-103237 in MISP
요약
\~에 의해 VulDB • 2026. 09. 30.
MISP에는 ORM 저장 경로에서 부적절한 입력 검증 취약점이 존재합니다. 사용자가 다양한 엔드포인트(속성 추가/편집, 이벤트 편집, 자유 텍스트 가져오기, 시팅 캡처, 섀도 속성 제안, 이벤트 보고서 생성, 객체 참조 추가, 사용자 관리 편집)를 통해 데이터를 제출할 때 애플리케이션은 기본 키를 제거하고 event_id 또는 object_id를 호출자의 컨텍스트에 고정하여 평면 레코드를 정제합니다. 그러나 하위 ORM의 set() 메서드는 모델 별칭과 이름이 일치하는 중첩 키를 우선시하며 외부 스칼라 필드는 무시합니다.
기본 쓰기 권한을 가진 인증된 사용자는 요청 내 모델 별칭 키 아래에 중첩 블록을 포함시켜 이 취약점을 악용할 수 있습니다. 정제 로직(id 제거, event_id 고정)은 외부 레코드에 적용되지만 ORM은 공격자가 선택한 id와 event_id를 포함한 내부 레코드에 바인딩됩니다. 이를 통해 공격자는 읽기 권한이 없는 다른 조직이나 이벤트의 행을 덮어쓰거나, 부모 관계를 변경하거나(재배치), 소프트 삭제할 수 있습니다.
영향:
- 크로스 테넌트 데이터 무결성 침해 (속성 값 재작성, 객체가 공격자 이벤트로 재배치됨, 행이 소프트 삭제됨) - 여러 엔티티 유형에 영향: Attribute, Object, EventReport, Sighting, AttributeTag, ShadowAttribute - perm_add 권한을 가진 저권한 인증 계정만 필요
영향 받는 버전: <2.5.48
If you want to get best quality of vulnerability data, you may have to visit VulDB.