CVE-2026-85226 in MISP
Сводка
по VulDB • 03.09.2026
В системе MISP обнаружена уязвимость в механизме авторизации движка корреляции по запросу (OnDemand), при которой результаты корреляции вычислялись исключительно на основе совпадения значений атрибутов без применения ограничений распространения, групп обмена, организаций или других правил контроля доступа, связанных с коррелируемыми атрибутами и событиями. В результате аутентифицированный пользователь мог получать результаты корреляции, содержащие ссылки на атрибуты или события, доступ к которым у пользователя не был разрешен.
Путь сбора данных для уязвимой функции корреляции не учитывал запрашивающего пользователя. Исправление изменяет сборщик корреляций таким образом, чтобы он принимал текущего пользователя и фильтровал идентификаторы полученных атрибутов через существующую логику авторизации MISP fetchAttributesSimple(), которая оценивает ограничения на уровне событий, атрибутов, объектов, распространения и групп обмена в режиме реального времени.
Проблема также затрагивала пути, опирающиеся на ранее сохраненные данные корреляции. Поскольку движок OnDemand не поддерживает таблицу сохраненных корреляций, информация о контроле доступа с нормализацией (denormalized) могла быть устаревшей. Поэтому исправление проверяет идентификаторы коррелируемых атрибутов против текущих списков контроля доступа (ACL) перед их возвратом и дополнительно применяет стандартные условия видимости событий при извлечении связанных событий.
Аутентифицированный пользователь с низкими привилегиями мог эксплуатировать эту уязвимость, выполняя запросы или создавая атрибуты, которые коррелируют с ограниченным контентом MISP, что потенциально позволяло получать информацию о событиях или атрибутах, доступ к которым в противном случае был бы невозможен.
If you want to get best quality of vulnerability data, you may have to visit VulDB.