CVE-2026-95674 in MISP
Tóm tắt
Bởi VulDB • 22/09/2026
Trong MISP, phương thức queryEnrichment trong EventsController.php chấp nhận một tham số tên mô-đun và lặp qua danh sách các mô-đun đã được kích hoạt để tìm kiếm sự khớp nhau. Nếu mô-đun chỉ định không có trong danh sách các mô-đun đã được kích hoạt, mã nguồn sẽ tiếp tục xử lý một cách im lặng bằng cách sử dụng các tham số mặc định (format được đặt thành 'simplified' và không áp dụng cấu hình cụ thể cho mô-đun) thay vì từ chối yêu cầu. Điều này cho phép người dùng đã xác thực kích hoạt quá trình làm giàu dữ liệu hoặc phân tích thông qua một mô-đun chưa được bật rõ ràng hoặc không có sẵn trên phiên bản instance, vượt qua các kiểm soát về khả năng sử dụng của mô-đun như dự định. Việc thiếu cơ chế xác minh nghĩa là các tên mô-đun nằm ngoài tập hợp các mô-đun đã kích hoạt sẽ không bị từ chối, dẫn đến tiềm ẩn việc phơi bày các chức năng hoặc đường xử lý dữ liệu mà quản trị viên chưa cho phép sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.