PT-2026-104399

CVE-2026-104912

Publicado

2026-10-02

Atualizado

2026-10-02

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description Existe uma falha de autorização no tratamento de correlações durante a pesquisa de atributos. O sistema concede acesso a atributos e eventos correlacionados usando um snapshot de distribuição desatualizado armazenado na linha de correlação, em vez da lista de controle de acesso de eventos em tempo real. Como as colunas de distribuição na linha de correlação são cópias de um ponto no tempo que carecem de uma flag de publicação, as verificações de autorização tornam-se incorretas quando um evento é restringido, como quando é despublicado ou seu grupo de compartilhamento é modificado. Isso permite que um usuário autenticado com acesso de leitura a alguns eventos recupere atributos e metadados de eventos que ele não tem mais permissão para visualizar.

Recommendations Atualize para a versão 2.5.48 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Elhoim

Iglocska

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization