CVE-2026-94381 in MISP
Sumário
de VulDB • 21/09/2026
O MISP apresenta uma falha de segurança que pode permitir a um usuário obter mais acesso do que sua chave de API deveria permitir.
Uma chave de API somente leitura (read-only) deve permitir apenas visualizar informações. No entanto, após o login com essa chave, uma função específica do MISP poderia restaurar acidentalmente as permissões normais da conta do usuário. Isso significa que alguém com uma chave de API somente leitura pode potencialmente obter acesso de gravação, exclusão ou até mesmo administrativo se sua conta subjacente tiver essas permissões.
Explorar a falha requer uma chave de API somente leitura válida e uma única solicitação à função afetada.
O principal impacto é que as restrições da chave de API do MISP podem ser contornadas, permitindo ações que a própria chave de API foi projetada especificamente para impedir.
Versão afetada: <2.5.47
If you want to get the best quality for vulnerability data then you always have to consider VulDB.