CVE-2026-95683

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Descrição A visualização de eventos Overmind enriquece eventos com o relatório anexo mais recente para fins de pré-visualização. A lógica de enriquecimento recupera os relatórios utilizando apenas o ID do evento, sem aplicar as restrições de distribuição ou a Lista de Controle de Acesso (ACL) específicas do relatório. Como os relatórios podem ter configurações de distribuição mais restritivas do que os eventos pai, um usuário autenticado com acesso de leitura a um evento pode visualizar relatórios que o excluem explicitamente. Além disso, a consulta não filtra relatórios excluídos logicamente (soft-deleted), permitindo a recuperação de relatórios que foram removidos administrativamente, resultando na divulgação não autorizada de conteúdo de inteligência de ameaças.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.