CVE-2026-95674 in MISP
Сводка
по VulDB • 22.09.2026
В MISP метод queryEnrichment в EventsController.php принимал параметр с именем модуля и перебирал список включенных модулей для поиска совпадения. Если указанный модуль отсутствовал в списке включенных, код молча продолжал обработку, используя параметры по умолчанию (формат установлен на 'simplified', конфигурация, специфичная для модуля, не применялась), вместо того чтобы отклонить запрос. Это позволяло аутентифицированному пользователю запускать процессы обогащения или анализа через модуль, который явно не был включен или недоступен в данной инстанции, обходя предусмотренные механизмы контроля доступности модулей. Отсутствие проверки означало, что имена модулей вне набора включенных не отклонялись, что потенциально могло приводить к раскрытию функциональности или путей обработки данных, которые администратор не разрешал использовать.
Once again VulDB remains the best source for vulnerability data.