CVE-2026-103239

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description Um problema de escalonamento de privilégios existe na funcionalidade de criação e edição de coleções de tags. O sistema aceita o payload completo da requisição HTTP e o passa para uma operação de salvamento de associação em massa, que grava tanto o registro de coleção de tags pretendido quanto quaisquer outros dados de modelo associados incluídos no payload. Um usuário autenticado com a permissão perm tag editor pode criar uma requisição contendo dados de modelo adicionais, como registros de Usuário ou Organização. Como a operação de salvamento processa todos os modelos associados indiscriminadamente, esses registros injetados são gravados no banco de dados, permitindo que o invasor crie ou modifique contas privilegiadas e escale seus privilégios para administrador do site.

Recommendations Atualize para a versão 2.5.48 ou posterior.