CVE-2026-104914— MISP 软件被删属性通过搜索和分页视图暴露漏洞
一分钟漏洞结论
影响对象
MISP MISP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MISP 在其属性搜索和分页属性查看端点中存在不适当的访问控制漏洞。 当用户查询软删除的属性（例如，通过“已删除属性”搜索或带有删除过滤器的分页属性列表）时，应用程序向任何对该事件具有可见性的已认证用户返回属于其他组织的事件的软删除属性。事件详情视图正确地限制了软删除属性的可见性，仅对拥有该事件的组织以及同步权限用户开放，但属性搜索和分页查看的代码路径缺少这一限制。 前提条件： 一个已认证的 MISP 用户，至少对另一个组织拥有的事件具有读取权限。 该用户发起了对已删除属性的查询（搜索或使用删除过滤器的分页视图）。
可能的 ATT&CK 技术 1 AI
T1005 · Data from Local System
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104914 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
MISP: Soft-Deleted Attributes from Other Organizations Exposed via Attribute Search and Paginated View
来源: CVE Program / CVE List V5
Vulnerability Description
MISP contains an improper access control vulnerability in its attribute search and paginated attribute view endpoints.
When a user queries for soft-deleted attributes (e.g., via the deleted-attributes search or the paginated attribute listing), the application returned soft-deleted attributes belonging to events owned by other organizations to any authenticated user who had visibility of the event. The event detail view correctly restricted soft-deleted attribute visibility to the owning organization and sync-permission users, but the attribute search and paginated view code paths lacked this restriction.
Preconditions:
- An authenticated MISP user with at least read access to an event owned by another organization.
- The user issues a query for deleted attributes (search or paginated view with the deleted filter).
Impact:
- Confidentiality: Soft-deleted threat intelligence attributes (e.g., IOCs, indicators, context) from other organizations are disclosed to unauthorized users. This may expose sensitive intelligence that the owning organization intended to remove from general visibility.
Affected versions: MISP versions prior to v2.5.48.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-104914 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104914 的情报信息
请登录查看更多情报信息。
CVE-2026-104914 补丁与修复 (1)
CVE-2026-104914 其他参考 (1)
同批安全公告 · MISP · 2026-10-02 · 共 8 条
| CVE-2026-104908 | 7.1 HIGH | MISP衰减模型导入存在越权覆盖及默认标记漏洞 |
| CVE-2026-104912 | 7.1 HIGH | MISP 关联认证绕过致敏感数据泄露 |
| CVE-2026-104906 | 6.2 MEDIUM | MISP TAXII Object Viewer 存储型跨站脚本漏洞 |
| CVE-2026-104900 | 5.3 MEDIUM | MISP 远程事件预览索引未转义计数字段存储型XSS漏洞 |
| CVE-2026-104910 | 5.3 MEDIUM | MISP 事件列表绕过权限导致信息泄露漏洞 |
| CVE-2026-104901 | 5.1 MEDIUM | MISP ID Translator 远程事件 ID 未转义导致跨站脚本漏洞 |
| CVE-2026-104907 | 4.8 MEDIUM | MISP 事件预览内联处理程序远程标签ID JavaScript注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-104914
暂无评论