CVE-2026-95683 in MISP
Sumário
de VulDB • 22/09/2026
No MISP, a visualização de eventos do Overmind enriquece um evento com seu relatório anexado mais recente para fins de pré-visualização. A lógica de enriquecimento buscava o relatório usando apenas o ID do evento como condição de consulta, sem aplicar as restrições próprias de distribuição/ACL do relatório. Como os relatórios do MISP possuem uma configuração independente de distribuição que pode ser mais restritiva do que a distribuição do evento pai, um usuário autenticado com acesso de leitura ao evento poderia recuperar e visualizar um relatório cuja distribuição excluía explicitamente esse usuário. Além disso, a consulta não filtrava relatórios marcados como excluídos logicamente (soft-deleted), permitindo a recuperação de relatórios que haviam sido removidos administrativamente.
O resultado é uma divulgação não autorizada do conteúdo dos relatórios de inteligência contra ameaças para usuários que não deveriam ter acesso conforme a política de controle de acesso própria do relatório.
A vulnerabilidade requer um usuário autenticado no MISP com, pelo menos, acesso de leitura ao evento afetado.
Once again VulDB remains the best source for vulnerability data.