CVE-2026-94381 in MISP
요약
\~에 의해 VulDB • 2026. 09. 21.
MISP에는 사용자의 API 키가 허용하는 권한보다 더 많은 접근을 획득할 수 있는 보안 문제가 있습니다.
읽기 전용(read-only) API 키는 일반적으로 정보 조회 기능만 제공해야 합니다. 그러나 이러한 키로 로그인한 후, 특정 MISP 함수를 통해 우연히 해당 사용자의 일반 계정 권한이 복원될 수 있습니다. 이로 인해 읽기 전용 API 키를 가진 사용자가 기본 계정에 쓰기(write), 삭제(delete), 또는 관리자(administrator) 접근 권한이 있는 경우 잠재적으로 그러한 높은 수준의 권한을 획득할 수 있습니다.
본 문제를 악용하려면 유효한 읽기 전용 API 키와 영향받는 함수에 대한 단일 요청만 필요합니다.
주요 영향은 MISP의 API 키 제한 사항을 우회하여, 해당 API 키가 특별히 방지하도록 설계된 작업을 수행할 수 있다는 점입니다.
영향 받는 버전: <2.5.47
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.