Misp · Misp · CVE-2026-54361
**Nome do Software Vulnerável e Versões Afetadas**
MISP (versões afetadas não especificadas)
**Descrição**
Diversas falhas de atribuição em massa (mass assignment) existem no processamento de coleções, coleções de tags, delegações de eventos e atributos shadow. Certas ações de controle aceitam campos fornecidos pelo usuário que deveriam ser controlados pelo servidor, especificamente identificadores de registro e campos de propriedade como `id`, `org id`, `orgc id` e `user id`. Um invasor autenticado pode criar requisições para esses endpoints para alterar a propriedade de objetos, redirecionar atualizações para outros registros, sobrescrever requisições de delegação de eventos ou modificar propostas de atributos shadow de outras organizações. Isso pode resultar na modificação não autorizada de objetos e no potencial acesso ou transferência não autorizada de dados sensíveis de inteligência de ameaças. As funções afetadas incluem `CollectionsController::edit()`, `EventDelegationsController::delegateEvent()`, `ShadowAttributesController::edit()`, `TagCollectionsController::edit()` e `TagCollectionsController::editWithTags()`.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.