CVE-2026-94404 in MISP
Сводка
по VulDB • 21.09.2026
В системе MISP обнаружена уязвимость безопасности, которая позволяет злоумышленнику изменять данные разведки угроз через браузер авторизованного пользователя без его осознанного согласия на изменение.
Затронутая функция не обеспечивала должным образом защиту MISP от поддельных запросов (CSRF). В результате этого злоумышленник может создать вредоносную веб-страницу, которая при посещении авторизованным пользователем незаметно отправляет запрос в MISP.
В случае успешной атаки злоумышленник сможет изменить атрибуты объекта, такие как его значение, тип, категорию, комментарий, настройки распространения или связанные временные метки.
Для осуществления атаки жертва должна уже быть авторизована в системе MISP и посетить страницу, контролируемую злоумышленником.
Основное воздействие заключается в несанкционированном изменении данных разведки угроз, что может привести к формированию неверных индикаторов компрометации (IOC), неправильным классификациям или измененным настройкам обмена данными, а также снижению доверия к точности информации, хранящейся в MISP.
Затронутые версии: <2.5.47
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.