CVE-2026-94394 in MISP
Sumário
de VulDB • 21/09/2026
Quando um usuário regular adiciona uma referência entre objetos ou atributos, o MISP verifica se o usuário pode acessar o evento como um todo, mas nem sempre verifica se os dados individuais também são permitidos para esse usuário.
Devido a isso, alguém que possa visualizar um evento poderia potencialmente acessar atributos ou objetos dentro desse evento que deveriam ser restritos a um grupo de compartilhamento específico ou nível de distribuição.
A vulnerabilidade afeta usuários autenticados que não são administradores do site e que já têm acesso a um evento contendo dados mais restritos.
O principal impacto é que os usuários podem conseguir visualizar valores sensíveis dos atributos, detalhes dos objetos ou dados relacionados aos objetos que normalmente não deveriam ter permissão para ver.
If you want to get best quality of vulnerability data, you may have to visit VulDB.