Medium WID-SEC-2026-3203 1 CVE

MISP: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 6, 2026 · Updated Sep 6, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Informationen offenzulegen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

High 7.1

CVE-2026-86283 Public exploit

MISP UiBeta Collection View Bypasses Event ACL, Exposing Unauthorized Event Data

MISP's UiBeta theme collection view (app/View/Themed/UiBeta/Collections/view.ctp) performed a secondary query of member events by UUID without applying the caller's access control list (ACL). The CollectionsController::view() action correctly resolved collect…

MISP MISP

Sep 6, 2026

Revision history

2026-09-06 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-09-06
https://github.com/advisories/GHSA-P286-R3VC-Q86Q
EU Vulnerability Database vom 2026-09-06
https://euvd.enisa.europa.eu/enisa/EUVD-2026-72137