CVE-2026-54398

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Descrição Existe uma falha de autorização no processamento de adição/edição de objetos. Um usuário autenticado com permissões de edição de objetos pode atribuir um objeto MISP, ou atributos contidos em um objeto, a um grupo de compartilhamento que o usuário não tem autorização para usar ou visualizar. Isso ocorre porque a validação do grupo de compartilhamento é realizada contra uma estrutura de dados de solicitação incorreta após os campos do objeto terem sido mesclados ao nível superior, fazendo com que a verificação seja ignorada. Além disso, atributos incorporados em objetos não são validados individualmente para o uso autorizado do grupo de compartilhamento. Um invasor pode criar uma solicitação com distribution definido como 4 e um sharing group id arbitrário, potencialmente revelando a existência ou o nome de grupos de compartilhamento não visíveis e modificando inadequadamente os metadados de distribuição de objetos ou atributos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.