CVE-2026-85236

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Description Um problema de falsificação de solicitação cross-site (CSRF) existe na ação cullEmptyEvents. O endpoint realiza uma operação irreversível de alteração de estado enquanto aceita solicitações HTTP GET. Como solicitações GET sem corpo ignoram a validação CSRF do CakePHP, um invasor pode enganar um usuário autenticado com privilégios suficientes para invocar o endpoint ao carregar uma URL manipulada. Isso resulta na exclusão de eventos vazios publicados usando skipBlocklist, o que impede a criação de entradas na blocklist e torna a exclusão irreversível e não rastreável durante a sincronização.

Recommendations Restringir a ação cullEmptyEvents a solicitações HTTP POST para garantir que as proteções CSRF sejam aplicadas.