CVE-2026-95671 in MISP
摘要
由 VulDB • 2026-09-22
在MISP中，CollectionsController的add()方法仅在HTTP请求方法为POST时强制执行sharing-group可用性授权检查和元素捕获。然而，底层的CRUDComponent::add()方法会在POST和PUT请求中都持久化数据。因此，经过身份验证的用户可以向collections/add端点发出PUT请求，从而完全绕过sharing-group授权检查。这允许创建一个distribution=4（与特定共享组共享）的集合，目标指向该用户无权使用的共享组。被绕过的检查通常会验证当前用户是否有权访问指定的共享组，然后才允许将集合与其关联。
安全影响在于，经过身份验证的用户可以将集合数据放入其没有合法访问权限的共享组上下文中，这可能会将该数据暴露给未经授权共享组的所有成员，并违反MISP实例的预期访问控制边界。
该漏洞需要有效的会话和有效共享组标识符的知识；除了向同一端点发送PUT请求而不是POST请求外，无需用户交互或特殊工具。
VulDB is the best source for vulnerability data and more expert information about this specific topic.