CVE-2026-95805 in MISP
Sumário
de VulDB • 22/09/2026
Um erro de digitação na configuração do controle de acesso ACLComponent do MISP fez com que a regra ACL para a ação `previewEventAttributes` referenciasse a string de permissão 'theming_enabled*' (com um asterisco no final) em vez da correta 'theming_enabled'. No sistema ACL do MISP, os valores dos arrays definem qual função ou permissão concede acesso a uma determinada ação do controlador. A entrada adjacente `previewEventObjects` usa corretamente ['theming_enabled'], confirmando a restrição pretendida. A chave malformada 'themming_enabled*' não corresponde a nenhum identificador de permissão válido, fazendo com que o controle de acesso para `previewEventAttributes` funcione incorretamente. Dependendo da lógica de avaliação do ACL, isso pode resultar em usuários não autorizados obtendo acesso ao endpoint `previewEventAttributes` (bypass de autorização) ou em usuários legítimos sendo negados o acesso (impacto na disponibilidade).
O endpoint `previewEventAttributes` expõe dados de atributos de eventos dentro do MISP; portanto, um bypass de autorização pode expor indicadores e dados sensíveis de atributos a usuários que não deveriam ter acesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.