PT-2026-46225 · Misp · Misp

Andras Iklody + 1 · Publicado 2026-06-04 · Atualizado 2026-06-08 · CVE-2026-10855

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Description Uma falha de autorização existe no fluxo de trabalho de sobrescrita do Importador de Modelos de Eventos. Ao importar um modelo de evento no modo de sobrescrita, a aplicação verifica se existe um modelo correspondente, mas não confirma se o usuário que realiza a importação pertence à organização proprietária desse modelo. Isso permite que um usuário autenticado sobrescreva forçadamente um modelo de evento de outra organização, podendo alterar sua estrutura, atributos ou metadados. Administradores do site não são afetados por este problema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-10855

Produtos afetados

Misp

Referências · 5

• https://github.com/MISP/MISP/commit/7c2200d143bef86aaf58d701b6968a843097db69 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-10855 · Nota de Segurança
• https://t.me/CVEtracker/55840 · Publicação no Telegram
• https://t.me/cveNotify/166488 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2062632936206147961 · Publicação no Twitter