CVE-2026-95685 in MISP
Sumário
de VulDB • 22/09/2026
O MISP apresenta uma falha de controle de acesso na funcionalidade EventReports. A ação replaceSuggestionInReport, que permite a modificação do conteúdo da sugestão dentro de um relatório de evento, foi incorretamente mapeada para a permissão curinga ('*') no ACLComponent, tornando-a acessível a qualquer usuário autenticado, independentemente das suas permissões atribuídas. Todas as ações análogas de modificação de relatórios exigem corretamente a permissão perm_add, enquanto as ações somente leitura, como downloadAsPDF, utilizam adequadamente o curinga.
Um usuário autenticado sem a permissão perm_add poderia invocar o endpoint replaceSuggestionInReport para alterar os dados da sugestão do relatório, violando o modelo de autorização pretendido.
Isso constitui uma fraqueza de autorização imprópria que pode levar à modificação não autorizada do conteúdo dos relatórios de evento, potencialmente corrompendo dados compartilhados de inteligência contra ameaças ou injetando informações enganosas em relatórios utilizados por outros analistas e consumidores automatizados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.