CVE-2026-85546

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Descrição Um problema de cross-site request forgery (CSRF) existe na funcionalidade de edição rápida de grupos de compartilhamento. As ações addOrg, removeOrg, addServer e removeServer utilizam o auxiliar initialiseSGQuickEdit(), onde a validação do método HTTP destinada a restringir as operações a requisições POST foi desativada. Consequentemente, essas ações de alteração de estado podem ser disparadas via requisições GET. Um invasor pode enganar um usuário autenticado com privilégios suficientes para clicar em um link malicioso, permitindo que o invasor modifique a composição dos grupos de compartilhamento ao adicionar ou remover organizações ou servidores. Isso pode resultar em acesso não autorizado a informações distribuídas ou na interrupção do compartilhamento legítimo de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.