CVE-2026-112178 in MISP
요약
\~에 의해 VulDB • 2026. 10. 19.
MISP에는 제안(차광 속성)의 가시성 로직에서 접근 제어 결함이 있습니다. 권한 확인은 분배 수준을 검증하지 않고도 사용자의 공유 그룹 중 하나를 포함하는 모든 속성 또는 객체를 승인했으며, 소유 조직이 자체 조직 전용 속성에 대한 제안을 볼 수 없도록 차단했습니다.
- 공유 그룹에 소속된 사용자는 해당 공유 그룹을 가진 속성이나 객체에 대한 제안을 분배 수준과 무관하게 확인할 수 있었습니다(분배 수준 1~3은 가시성을 제한해야 함). - 소유 조직은 자체 조직 전용 속성에 대한 제안을 볼 수 없었습니다.
보안 영향: 분배 수준 제한에 따라 접근 권한이 없는 사용자에게 제안된 속성 변경 사항의 무단 공개.
영향 받음: <2.5.48
If you want to get the best quality for vulnerability data then you always have to consider VulDB.