目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-94381— MISP 权限提升：只读用户重置登录时间

一分钟漏洞结论

影响对象
MISP MISP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

MISP 存在一个安全问题，可能导致用户获得超出其 API 密钥权限范围的操作权限。 只读 API 密钥本应仅允许用户查看信息。然而，在使用此类密钥登录后，MISP 的某个特定功能可能会意外恢复用户的正常账户权限。这意味着，如果基础账户拥有更高权限，持有只读 API 密钥的用户可能会获得写入、删除甚至管理员级别的访问权限。 利用此漏洞需要一个有效的只读 API 密钥，并向受影响的功能发送单个请求即可。 主要影响是：MISP 的 API 密钥权限限制可被绕过，从而执行该 API 密钥本意中明确禁止的操作。 受影响版本

CVSS 8.7 · High EPSS 0.37% · P31

影响版本矩阵 1

厂商产品 版本范围状态
MISP MISP < 2.5.47 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-94381 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
MISP Privilege Escalation: Read-Only API Key User Can Regain Full Role via updateLoginTime
来源: CVE Program / CVE List V5
Vulnerability Description
MISP has a security issue that can let a user gain more access than their API key is supposed to allow. A read-only API key should only let someone view information. However, after logging in with such a key, a specific MISP function could accidentally restore the user’s normal account permissions. This means someone with a read-only API key could potentially gain write, delete, or even administrator access if their underlying account has those permissions. Exploiting the issue requires a valid read-only API key and a single request to the affected function. The main impact is that MISP’s API key restrictions can be bypassed, allowing actions that the API key was specifically meant to prevent. Version affected: <2.5.47
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
特权管理不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
MISP MISP 0 ~ 2.5.47 -

二、漏洞 CVE-2026-94381 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-94381 的情报信息

请登录查看更多情报信息。

CVE-2026-94381 补丁与修复 (1)

同批安全公告 · MISP · 2026-09-21 · 共 11 条

CVE-2026-94383 8.6 HIGH MISP Blocklist Workflow模块任意脚本执行漏洞
CVE-2026-94401 8.3 HIGH MISP 导出上传任意文件读取及SSRF漏洞
CVE-2026-94374 8.3 HIGH MISP 客户端报告ID输入导致的IDOR漏洞
CVE-2026-94404 7.1 HIGH MISP跨站请求伪造导致未授权属性修改漏洞
CVE-2026-94379 6.9 MEDIUM MISP HTTP方法绕过登录安全控制漏洞
CVE-2026-94393 6.4 MEDIUM MISP 事件报告跨事件重新父级化漏洞
CVE-2026-94277 6.3 MEDIUM MISP Galaxy Matrix 存储型跨站脚本漏洞
CVE-2026-94372 6.3 MEDIUM MISP Galaxies索引未转义导致存储型XSS漏洞
CVE-2026-94394 6.3 MEDIUM MISP 对象引用分发与分享限制绕过漏洞
CVE-2026-94373 6.3 MEDIUM MISP 基于DOM的跨站脚本漏洞

IV. Related Vulnerabilities

Same product: MISP
Same vendor: MISP
Same weakness: CWE-269