PT-2026-86533 · Misp · Misp
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Description
Existe um bypass de autorização na camada de apresentação da visualização de coleção do tema UiBeta. O template de visualização
app/View/Themed/UiBeta/Collections/view.ctp realiza uma consulta secundária de eventos membros por UUID, mas não aplica a lista de controle de acesso (ACL) do solicitante, omitindo o filtro de autorização createEventConditions(). Embora a ação CollectionsController::view() aplique corretamente a ACL de eventos por usuário via Event::fetchSimpleEvents($user, ...), a consulta independente do template permite que um usuário autenticado com acesso de visualização a uma coleção recupere detalhes completos de eventos que ele não tem permissão para ler. Isso resulta em escalonamento de privilégios horizontal, expondo identificadores de eventos, informações, datas, timestamps, organização criadora, tags de eventos e clusters de galáxias.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
LPE
Improper Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Misp