CVE-2026-85533

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Descrição Uma falha de autorização permite que um usuário autenticado envie um sharing group id sem a verificação de sua autorização para usar o Grupo de Compartilhamento referenciado. Em fluxos de trabalho de criação e edição de atributos e Galaxy Clusters, a validação era acionada apenas quando o campo de distribuição era explicitamente definido como 4 (Sharing Group). Ao omitir o parâmetro de distribuição ou evitar essa condição específica, um usuário pode ignorar a verificação de autorização. Isso permite que um usuário com permissões para criar ou modificar objetos MISP associe dados a um Grupo de Compartilhamento não autorizado, potencialmente ignorando limites de compartilhamento de informações e resultando na distribuição não autorizada de dados para outros membros do grupo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.