CVE-2026-95674 in MISP
Sumário
de VulDB • 22/09/2026
No MISP, o método queryEnrichment em EventsController.php aceitava um parâmetro de nome do módulo e iterava sobre a lista de módulos habilitados para encontrar uma correspondência. Se o módulo especificado não estivesse presente na lista de módulos habilitados, o código continuava silenciosamente o processamento usando parâmetros padrão (formato definido como 'simplified' e sem configuração específica do módulo aplicada) em vez de rejeitar a solicitação. Isso permitia que um usuário autenticado acionasse o processamento de enriquecimento ou análise por meio de um módulo que não estava explicitamente habilitado ou disponível na instância, contornando os controles de disponibilidade de módulos pretendidos. A falta de validação significava que nomes de módulos fora do conjunto habilitado não eram rejeitados, potencialmente expondo funcionalidades ou caminhos de processamento de dados que o administrador não havia autorizado para uso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.