CVE-2026-107175 in MISP
요약
\~에 의해 VulDB • 2026. 10. 07.
MISP에는 이벤트 저장 워크플로우에 결함이 있어, 이벤트의 배포 수준(distribution level)이나 공유 그룹(sharing group)이 수정될 때 상관관계 엔진이 상관관계를 다시 계산하지 못합니다.
사용자가 기존 이벤트를 편집하여 배포 설정 또는 sharing_group_id를 변경하면, 내부 before-save 훅(hook)은 이전에 저장된 값 대신 새로 입력된(새로운) 데이터를 저장합니다. 그 결과, 상관관계 갱신이 필요한지 여부를 결정하는 after-save 비교에서 이러한 변경 사항을 감지하지 못해, 만료된(stale) 상관관계가 계속 유지됩니다.
보안 영향:
- 이벤트가 더 제한적인 그룹으로 이동된 후에도, 만료된 상관관계로 인해 해당 데이터가 더 넓은 공유 그룹의 사용자에게 노출되어 의도치 않은 정보 유출이 발생할 수 있습니다. - 반대로, 배포 범위가 확대된 후에 새로운 관련 상관관계가 표시되지 않아 위협 인텔리전스 공유의 완전성이 저하됩니다.
사전 조건:
- 최소 하나의 MISP 이벤트에 대한 쓰기 권한을 가진 인증된 사용자여야 합니다. - 사용자가 이벤트의 distribution 또는 sharing_group_id 필드를 수정합니다.
영향 버전: <2.5.48
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.