CVE-2026-104908 in MISP
요약
\~에 의해 VulDB • 2026. 10. 02.
MISP에는 감쇠 모델(decaying model) 가져오기 기능에서 부적절한 입력 검증 취약점이 존재합니다. 해당 가져오기 엔드포인트는 기본적으로 기본 플래그(off로 강제 설정됨)를 가지고, 오직 가져오는 사용자의 조직에 속하는 새로운 감쇠 모델을 생성하도록 의도되었습니다.
그러나 애플리케이션은 저장 전에 상위 레벨의 id 및 uuid 필드만 제거하고 외부 배열에서 org_id와 default 값을 고정시켰습니다. decaying-model 권한이 있는 사용자는 자체 기본 키, 조직 식별자 및 기본 플래그를 포함하는 중첩된 모델 키를 제공하여 저장 작업 중에 이러한 보호 장치를 우회할 수 있습니다.
영향:
- perm_decaying 권한을 가진 사용자가 다른 조직에 속한 기존 감쇠 모델을 제자리에서 덮어쓰기 하여 이름, 공식, 매개변수 또는 소유권을 변경할 수 있습니다. - 사용자는 조직의 기본으로 플래그가 설정된 모델을 생성하거나 수정하여 다른 사용자들의 스코어링 동작에 영향을 줄 수 있습니다. - 사용자가 모델의 조직을 임의 값으로 재할당할 수 있습니다.
사전 조건:
- decaying-model 권한(perm_decaying)이 있는 인증된 사용자. - MISP 인스턴스에 대한 네트워크 접근성.
영향 받음: <2.5.48
If you want to get best quality of vulnerability data, you may have to visit VulDB.