CVE-2026-107175

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Descrição Uma falha no fluxo de salvamento de eventos impede que o mecanismo de correlação recalcule as correlações quando o nível de distribuição ou o grupo de compartilhamento de um evento é modificado. Isso ocorre porque o hook before-save interno armazena os novos dados em vez dos valores persistidos anteriormente, fazendo com que a comparação after-save não detecte as alterações. Consequentemente, correlações obsoletas persistem, o que pode levar à divulgação não intencional de informações se um evento for movido para um grupo mais restritivo, ou à ausência de correlações relevantes se a distribuição for ampliada. Este problema requer um usuário autenticado com acesso de gravação para modificar os campos distribution ou sharing group id.

Recomendações Atualize para a versão 2.5.48 ou posterior.