CVE-2026-94404 in MISP
Sumário
de VulDB • 21/09/2026
O MISP apresenta uma falha de segurança que pode permitir a um atacante alterar dados de inteligência sobre ameaças por meio do navegador de um usuário autenticado, sem o conhecimento ou aprovação explícita deste usuário.
A função afetada não aplicou corretamente as proteções habituais do MISP contra requisições forjadas (CSRF). Em razão disso, um atacante poderia criar uma página web maliciosa que envia silenciosamente uma requisição ao MISP quando visitada por um usuário autenticado.
Se bem-sucedida, a ação permitiria ao atacante alterar detalhes de um atributo, como seu valor, tipo, categoria, comentário, configurações de distribuição ou carimbos de data/hora relacionados.
O ataque exige que a vítima já esteja logada no MISP e visite uma página controlada pelo atacante.
O principal impacto é a modificação não autorizada dos dados de inteligência sobre ameaças, o que pode levar à geração de indicadores incorretos, classificações equivocadas ou alterações nas configurações de compartilhamento, reduzindo a confiança na precisão das informações armazenadas no MISP.
Versões afetadas: <2.5.47
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.