CVE-2026-112180 in MISP
요약
\~에 의해 VulDB • 2026. 10. 19.
MISP에는 이벤트 삭제 로직에서 데이터 무결성 결함이 존재합니다. 사용자가 이벤트를 삭제할 때, 여러 관련 레코드가 데이터베이스에서 제거되지 않아 고아 엔트리로 남습니다. 영향을 받는 레코드 유형으로는 이벤트 보고서 태그, 이벤트 그래프 항목, 제안(그림자 속성) 상관관계, 퍼지 ssdeep 상관관계 청크 및 첨부 파일 스캔 결과가 포함됩니다.
이러한 고아 레코드는 부모 이벤트와 함께 제거되어야 했던 상관 관계 매핑, 스캔 결과 및 보고서 메타데이터와 같은 민감한 위협 인텔리전스 데이터를 포함할 수 있습니다. 의도된 삭제 수명 주기 이후에도 이러한 레코드가 지속되면 다른 애플리케이션 쿼리나 관리 인터페이스를 통해 접근 가능한 경우 예상치 못한 데이터 잔류 및 잠재적 정보 노출 위험이 발생합니다.
사전 조건: - MISP에서 이벤트를 삭제할 수 있는 충분한 권한을 가진 인증된 사용자여야 합니다. - 이벤트에는 보고서, 그래프, 상관관계, ssdeep 청크 또는 첨부 파일 스캔 결과가 관련되어 있어야 합니다.
영향: - 부모 이벤트가 삭제된 후에도 잔류 민감 데이터가 데이터베이스에 유지됩니다. - 시간이 지남에 따라 고아 레코드가 누적되면 저장소 용량 증가(storage bloat)에 기여할 수 있습니다. - 고아 레코드는 부모 이벤트의 존재 여부를 검증하지 않는 다른 데이터 접근 경로를 통해 우연히 노출될 수 있습니다.
영향을 받는 버전: <2.5.48
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.