CVE-2026-95683— MISP Overmind 事件视图绕过报告级ACL漏洞
一分钟漏洞结论
影响对象
MISP MISP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 MISP 中，Overmind 事件视图功能会通过获取与事件关联的最新报告，用于预览和增强事件信息。该增强逻辑仅使用事件 ID 作为查询条件来提取报告，而未对报告自身的分发（distribution）/访问控制列表（ACL）限制进行校验。 由于 MISP 报告拥有独立于父事件的独立分发设置，且其限制可能比父事件的设置更为严格，因此，即使某认证用户仅对该事件具有读取权限，仍可能获取并查看那些明确排除该用户访问权限的报告。此外，查询条件未排除已软删除（soft-deleted）的报告，导致用户可以检索到已被管理员移
可能的 ATT&CK 技术 1 AI
T1562.003
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-95683 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
MISP Overmind Event View Discloses Report Content Bypassing Report-Level ACL
来源: CVE Program / CVE List V5
Vulnerability Description
In MISP, the Overmind event view enriches an event with its most recent attached report for preview purposes. The enrichment logic fetched the report using only the event ID as the lookup condition, without applying the report's own distribution/ACL constraints. Because MISP reports carry an independent distribution setting that can be more restrictive than the parent event's distribution, an authenticated user who had read access to the event could retrieve and view a report whose distribution explicitly excluded that user. Additionally, the query did not filter out soft-deleted reports, allowing retrieval of reports that had been administratively removed.
The result is an unauthorized disclosure of threat-intelligence report content to users who should not have access under the report's own access-control policy.
The vulnerability requires an authenticated MISP user with at least read access to the affected event.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-95683 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-95683 的情报信息
请登录查看更多情报信息。
CVE-2026-95683 补丁与修复 (1)
同批安全公告 · MISP · 2026-09-22 · 共 19 条
| CVE-2026-95806 | 7.7 HIGH | MISP PHP phar流包装器远程代码执行漏洞 |
| CVE-2026-95658 | 6.9 MEDIUM | MISP工作流模块CSRF漏洞 |
| CVE-2026-95754 | 6.9 MEDIUM | MISP 登录前TOTP分支禁用用户检查失效漏洞 |
| CVE-2026-95667 | 6.9 MEDIUM | MISP安装程序日志与FIFO文件权限泄露漏洞 |
| CVE-2026-95679 | 6.9 MEDIUM | MISP未认证XML盲SSRF漏洞 |
| CVE-2026-95693 | 5.3 MEDIUM | MISP 伪造上传路径信息泄露漏洞 |
| CVE-2026-95805 | 5.3 MEDIUM | MISP ACLComponent 预览权限绕过漏洞 |
| CVE-2026-95698 | 5.3 MEDIUM | MISP 组织名称路径遍历漏洞 |
| CVE-2026-95671 | 5.3 MEDIUM | MISP 集合接口添加时缺失共享组授权检查 |
| CVE-2026-95685 | 5.3 MEDIUM | MISP 替换报告建议事件报告操作缺失授权漏洞 |
| CVE-2026-95674 | 5.3 MEDIUM | MISP EventsController queryEnrichment 未验证漏洞 |
| CVE-2026-95697 | 5.3 MEDIUM | MISP 授权不当致共享组编辑器覆写组织元数据 |
| CVE-2026-95661 | 5.1 MEDIUM | MISP Attribute Histogram反射型跨站脚本漏洞 |
| CVE-2026-95665 | 5.1 MEDIUM | MISP 事件导出确认表单 XSS 漏洞 |
| CVE-2026-95703 | 5.1 MEDIUM | MISP组织控制器文件存在与图像类型漏洞 |
| CVE-2026-95701 | 5.1 MEDIUM | MISP 组织名称路径遍历漏洞 |
| CVE-2026-95659 | 4.8 MEDIUM | MISP AnalystData Overmind线程反射XSS漏洞 |
| CVE-2026-95682 | 4.8 MEDIUM | MISP组织名未转义导致管理邮件视图存储型跨站脚本漏洞 |