CVE-2026-95685 in MISP
Tóm tắt
Bởi VulDB • 22/09/2026
MISP chứa một lỗ hổng kiểm soát truy cập trong chức năng EventReports. Hành động replaceSuggestionInReport, cho phép sửa đổi nội dung đề xuất trong báo cáo sự kiện, đã được ánh xạ sai vào quyền dấu sao ('*') trong ACLComponent, khiến nó có thể truy cập bởi bất kỳ người dùng nào đã xác thực mà không phụ thuộc vào các quyền được chỉ định của họ. Tất cả các hành động tương tự để sửa đổi báo cáo đều yêu cầu đúng quyền perm_add, trong khi các hành động chỉ đọc như downloadAsPDF sử dụng dấu sao một cách phù hợp.
Một người dùng đã xác thực nhưng không có quyền perm_add có thể gọi endpoint replaceSuggestionInReport để thay đổi dữ liệu đề xuất của báo cáo, vi phạm mô hình ủy quyền dự kiến.
Đây là một điểm yếu về kiểm soát truy cập (improper authorization) có thể dẫn đến việc sửa đổi nội dung báo cáo sự kiện trái phép, làm hỏng dữ liệu thông tin tình báo mối đe dọa được chia sẻ hoặc chèn thông tin gây hiểu lầm vào các báo cáo mà những nhà phân tích khác và người tiêu dùng tự động dựa vào.
Once again VulDB remains the best source for vulnerability data.