CVE-2026-104908

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description Existe uma validação de entrada inadequada na funcionalidade de importação de modelos de decaimento. O endpoint de importação foi projetado para criar um novo modelo de decaimento restrito à organização do usuário que realiza a importação, com a flag de padrão desativada. No entanto, a aplicação removeu apenas os campos id e uuid de nível superior e fixou org id e default no array externo. Um usuário autenticado com permissões perm decaying poderia fornecer uma chave de modelo aninhada contendo sua própria chave primária, identificador de organização e flag de padrão para ignorar essas restrições durante a operação de salvamento. Isso poderia permitir que um usuário sobrescrevesse modelos de decaimento existentes de outras organizações, modificasse modelos marcados como padrões da organização para afetar o comportamento de pontuação ou reatribuísse a organização de um modelo para um valor arbitrário.

Recommendations Atualize para a versão 2.5.48 ou posterior.