CVE-2026-95697 in MISP
Sumário
de VulDB • 22/09/2026
O MISP apresenta uma falha de autorização no método captureOrg do modelo Organisation. Quando o parâmetro $force é definido como true, o método sobrescreve incondicionalmente os campos de metadados da organização sem verificar se o usuário que está invocando possui privilégios suficientes. Um usuário com a função de editor de grupo de compartilhamento (SG) pode acionar esse caminho de código, permitindo-lhe modificar os metadados da organização que deveriam ser restritos aos administradores do site ou a usuários com permissões de sincronização.
De acordo com a mensagem do commit, isso poderia levar à manipulação de grupos de compartilhamento baseados em blueprints (modelos), o que significa que um atacante com acesso de editor SG poderia alterar atributos organizacionais de maneiras que influenciam como os grupos de compartilhamento e os blueprints se comportam na instância MISP.
A vulnerabilidade requer um usuário autenticado com pelo menos privilégios de editor SG e acesso à interface web do MISP. O impacto é principalmente sobre a integridade dos registros da organização e, potencialmente, sobre a integridade das configurações dos grupos de compartilhamento derivadas desses registros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.