CVE-2026-104914

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Descrição Existe um controle de acesso inadequado nos endpoints de busca de atributos e de visualização paginada de atributos. Quando um usuário autenticado com acesso de leitura a um evento pertencente a outra organização pesquisa por atributos excluídos logicamente (soft-deleted), a aplicação revela esses atributos. Embora a visualização de detalhes do evento restrinja corretamente a visibilidade de atributos excluídos à organização proprietária e a usuários com permissões de sincronização, os caminhos de código de busca e visualização paginada carecem dessa restrição. Isso pode levar à divulgação não autorizada de atributos de inteligência de ameaças sensíveis, como indicadores de comprometimento (IOCs) e contexto, que a organização proprietária pretendia remover da visibilidade geral.

Recomendações Atualize para a versão 2.5.48 ou posterior.