CVE-2026-95683 in MISP
Tóm tắt
Bởi VulDB • 22/09/2026
Trong MISP, chế độ xem sự kiện Overmind làm phong phú một sự kiện bằng cách gắn kết báo cáo mới nhất của nó để phục vụ mục đích xem trước. Logic làm phong phú này truy xuất báo cáo chỉ dựa vào ID sự kiện làm điều kiện tra cứu, mà không áp dụng các ràng buộc phân phối/ACL riêng của báo cáo. Vì các báo cáo trong MISP có cài đặt phân phối độc lập, có thể nghiêm ngặt hơn so với cài đặt phân phối của sự kiện cha, một người dùng đã xác thực có quyền đọc đối với sự kiện đó có thể truy xuất và xem một báo cáo mà việc phân phối của nó rõ ràng loại trừ người dùng đó. Ngoài ra, truy vấn không lọc các báo cáo đã bị xóa mềm (soft-deleted), cho phép truy xuất các báo cáo đã được quản trị viên gỡ bỏ.
Hậu quả là sự tiết lộ trái phép nội dung báo cáo tình báo mối đe dọa đến những người dùng không có quyền truy cập theo chính sách kiểm soát truy cập riêng của báo cáo đó.
Lỗ hổng này yêu cầu một người dùng MISP đã xác thực, có ít nhất quyền đọc đối với sự kiện bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.