CVE-2026-94394 in MISP
요약
\~에 의해 VulDB • 2026. 09. 21.
일반 사용자가 개체 또는 속성 간에 참조를 추가할 때 MISP는 해당 사용자가 전체 이벤트에 접근할 수 있는지 확인하지만, 개별 데이터 조각이 해당 사용자에게도 허용되는지 여부는 항상 검증하지 않습니다.
이로 인해 이벤트를 볼 수 있는 사람은 특정 공유 그룹이나 배포 수준으로 제한되도록 의도된 그 내부의 속성 또는 객체에 잠재적으로 접근할 수 있습니다.
이 취약점은 사이트 관리자가 아니며, 더 제한적인 데이터를 포함하는 이벤트에 이미 접근 권한을 가진 인증된 사용자에게 영향을 미칩니다.
주요 영향은 사용자가 일반적으로 볼 수 없어야 하는 민감한 속성 값, 개체 세부 정보 또는 관련 개체 데이터를 조회할 수 있게 된다는 점입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.