CVE-2026-95683 in MISP
Сводка
по VulDB • 22.09.2026
В системе MISP представление события Overmind обогащает событие его последним прикрепленным отчетом для целей предварительного просмотра. Логика обогащения извлекает отчет, используя только идентификатор события в качестве условия поиска, без применения собственных ограничений распределения/ACL отчета. Поскольку отчеты MISP имеют независимые настройки распространения, которые могут быть более строгими, чем параметры распространения родительского события, аутентифицированный пользователь с правами чтения на событие мог получить доступ к просмотру отчета, чье распространение явно исключало данного пользователя. Кроме того, запрос не фильтровал мягко удаленные (soft-deleted) отчеты, что позволяло извлекать отчеты, которые были административно удалены.
В результате происходит несанкционированное раскрытие содержимого отчета по разведке угроз пользователям, которым доступ к нему не положен в соответствии с политикой контроля доступа самого отчета.
Уязвимость требует наличия аутентифицированного пользователя MISP как минимум с правами чтения на затронутое событие.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.