CVE-2026-104910

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores ao commit 2ffa97f05

Description Existe uma falha de bypass de autorização na funcionalidade de listagem de eventos relacionados. Quando um usuário solicita a lista de eventos correlacionados a um evento específico, o sistema recupera os metadados diretamente da tabela de correlação sem revalidar os direitos de acesso do solicitante para cada evento relacionado. Como a tabela de correlação utiliza um snapshot do nível de distribuição e do grupo de compartilhamento do momento da criação e não possui a flag de publicação, metadados como títulos, datas e contagens de valores correlacionados podem ser expostos para eventos que não foram publicados ou que tiveram suas restrições de acesso atualizadas. Isso permite que um usuário autenticado com acesso a pelo menos um evento realize reconhecimento de nomes de eventos de inteligência de ameaças e cronogramas entre diferentes grupos de compartilhamento.

Recommendations Atualize para a versão que contenha o commit 2ffa97f05.