CVE-2026-86451— MISP 事件图对象引用查询信息泄露漏洞
一分钟漏洞结论
影响对象
MISP MISP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
受影响的 MISP 版本允许已认证用户通过 方法，凭借对象引用记录（object-reference records）的 UUID 直接获取这些记录，而在此之前系统并未校验请求者是否有权限查看该引用所关联的父对象。 易受影响的代码直接查询了 字段，只要找到匹配的行就会返回结果。由于未对父对象应用访问控制列表（ACL），任何知道或获取到引用 UUID 的用户，都能检索到超出其正常访问范围的对象相关信息。该提交说明明确指出：任何对象引用都可以通过 UUID 被返回，而无需对父对象进行授权校验。 修复方案：当前修复逻辑会
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-86451 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
MISP Event Graph Object Reference Lookup Exposes References from Unauthorized Objects
来源: CVE Program / CVE List V5
Vulnerability Description
Affected versions of MISP allow authenticated users to retrieve object-reference records by UUID through EventGraphTool::get_reference_data() without first checking whether the requester is authorized to view the object the reference belongs to.
The vulnerable code queried ObjectReference.uuid directly and returned the matching row whenever it existed. Because no parent-object ACL was applied, a user who knew or obtained a reference UUID could retrieve information associated with an object outside their normal access scope. The commit explicitly states that any object reference could be returned by UUID without authorizing its parent object.
The fix retrieves the referenced object's object_id and calls fetchObjectSimple() with the current user. If the user cannot access that parent object, MISP now returns NotFoundException instead of exposing the reference.
Version affected: ≤2.5.45
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-86451 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-86451 的情报信息
请登录查看更多情报信息。
CVE-2026-86451 补丁与修复 (1)
同批安全公告 · MISP · 2026-09-07 · 共 11 条
| CVE-2026-86452 | 8.7 HIGH | MISP 未认证邮件端点拒绝服务漏洞 |
| CVE-2026-86347 | 7.1 HIGH | MISP 模板上传授权缺失致磁盘耗尽 |
| CVE-2026-86408 | 7.1 HIGH | MISP 加密密钥视图授权缺失漏洞 |
| CVE-2026-86419 | 7.0 HIGH | MISP SSRF及通过重定向和TAXII发现的凭据泄露漏洞 |
| CVE-2026-86342 | 5.3 MEDIUM | MISP 任意版本 未授权信息泄露 |
| CVE-2026-86417 | 5.3 MEDIUM | MISP 模板 REST API 信息泄露漏洞 |
| CVE-2026-86351 | 5.1 MEDIUM | MISP 经认证的开放重定向漏洞 |
| CVE-2026-86440 | 5.1 MEDIUM | MISP 仪表盘按钮部件存储型跨站脚本漏洞 |
| CVE-2026-86418 | 2.3 LOW | MISP Dashboard 组织选择器信息泄露漏洞 |
| CVE-2026-86441 | 2.3 LOW | MISP 组织数据泄露 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-86451
暂无评论