CVE-2026-94393 in MISP
요약
\~에 의해 VulDB • 2026. 09. 21.
사용자가 이벤트 내에서 보고서를 생성하거나 편집할 때, MISP는 해당 보고서가 실제로 동일한 이벤트에 속하는지 적절하게 확인하지 않고 UUID만으로 기존 보고서를 식별합니다.
그 결과, 한 이벤트의 편집 권한을 가진 사용자는 보고서의 UUID를 알고 있거나 추측할 수 있는 경우, 다른 이벤트에서 보고서를 자신의 이벤트로 이동시킬 수 있습니다. 이렇게 되면 원래 접근이 허용되지 않았던 정보를 조회하고 변경할 수 있게 됩니다.
이 취약점은 공격자가 최소한 하나의 이벤트에 대한 편집자 액세스 권한을 가지고 있고 유효한 보고서 UUID를 알고 있거나 발견해야 한다는 조건이 필요합니다.
주요 영향은 개인용 이벤트 보고사가 MISP의 일반적인 접근 제한을 우회하여 다른 이벤트 경계 간에 노출되거나 수정될 수 있다는 점입니다.
영향 받는 버전: <2.5.47
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.