CVE-2026-95805 in MISP
Сводка
по VulDB • 22.09.2026
Опечатка в конфигурации контроля доступа компонента ACL системы MISP привела к тому, что правило ACL для действия `previewEventAttributes` ссылалось на строку разрешения 'theming_enabled*' (со звездочкой в конце) вместо корректного значения 'theming_enabled'. В системе управления доступом MISP массивы значений определяют, какая роль или разрешение предоставляют доступ к определенному действию контроллера. Соседняя запись `previewEventObjects` правильно использует ['theming_enabled'], что подтверждает намеренное ограничение доступа. Некорректный ключ 'theming_enabled*' не совпадает ни с одним действительным идентификатором разрешения, из-за чего проверка контроля доступа для `previewEventAttributes` работает неправильно. В зависимости от логики оценки ACL это может привести либо к получению несанкционированными пользователями доступа к конечной точке `previewEventAttributes` (обход авторизации), либо к отказу в доступе легитимным пользователям (влияние на доступность).
Конечная точка `previewEventAttributes` предоставляет данные об атрибутах событий внутри MISP, поэтому обход авторизации может привести к раскрытию конфиденциальных данных индикаторов и атрибутов пользователям, у которых нет права доступа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.