CVE-2026-85226 in MISP
Sumário
de VulDB • 03/09/2026
O MISP apresenta uma falha de autorização no mecanismo de correlação OnDemand, onde as correlações eram calculadas exclusivamente com base nos valores correspondentes dos atributos, sem aplicar as restrições de distribuição, grupo de compartilhamento, organização ou outras limitações de controle de acesso associadas aos atributos e eventos correlacionados. Como resultado, um usuário autenticado poderia receber resultados de correlação referentes a atributos ou eventos que o usuário não tinha autorização para acessar.
O caminho da coleção de correlação vulnerável não considerava o usuário solicitante. O patch altera o coletor de correlações para aceitar o usuário atual e filtra os identificadores de atributo resultantes através da lógica de autorização fetchAttributesSimple() existente do MISP, que avalia as restrições em nível de evento, atributo, objeto, distribuição e grupo de compartilhamento contra os dados em tempo real.
O problema também afetava caminhos que dependiam de dados de correlação armazenados anteriormente. Como o mecanismo OnDemand não mantém a tabela de correlações armazenada, suas informações de controle de acesso desnormalizadas poderiam estar desatualizadas (stale). O patch, portanto, valida os identificadores de atributo correlacionado contra as ACLs atuais antes de retorná-los e aplica adicionalmente as condições de visibilidade do evento ao recuperar eventos relacionados.
Um usuário autenticado com privilégios baixos poderia explorar essa falha consultando ou criando atributos que se correlacionam com conteúdo restrito do MISP, potencialmente obtendo informações sobre eventos ou atributos inacessíveis de outra forma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.