Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.
Vulnerabilities 1
-
Medium 5.3
MISP: Improper sharing group authorization check when adding attributes
An improper authorization check in MISP’s attribute creation endpoint allowed an authenticated user with permission to add attributes to submit a sharing_group_id without triggering the corresponding sharing group authorization check, as long as the attribute…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-07-09
https://github.com/advisories/GHSA-X9X8-26MR-9WMM
-
GitHub Commit vom 2026-07-09
https://github.com/MISP/MISP/commit/df612166538e2979fae9f7eda88345ccc8fee761