CVE-2026-95805— MISP ACLComponent 预览权限绕过漏洞
一分钟漏洞结论
影响对象
MISP MISP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MISP 的 ACLComponent 访问控制配置中存在一个拼写错误，导致 动作的 ACL 规则引用了权限字符串 （末尾带有星号），而非正确的 。在 MISP 的 ACL 系统中，数组值用于定义哪个角色或权限可以访问特定的控制器动作。相邻的 条目正确使用了 ，证实了预期的访问限制意图。由于键 不包含任何有效权限标识符，导致对 的访问控制检查发生故障。根据 ACL 评估逻辑的不同，这可能造成两种后果：要么未授权用户获得对 端点的访问权限（授权绕过），要么合法用户被拒绝访问（可用性影响）。 端点会暴露 MISP 中的
可能的 ATT&CK 技术 1 AI
T1078 · Valid Accounts
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-95805 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
MISP ACLComponent: Typo in previewEventAttributes ACL key bypasses intended access restriction
来源: CVE Program / CVE List V5
Vulnerability Description
A typo in the MISP ACLComponent access control configuration caused the ACL rule for the previewEventAttributes action to reference the permission string 'theming_enabled*' (with a trailing asterisk) instead of the correct 'theming_enabled'. In the MISP ACL system, the array values define which role or permission grants access to a given controller action. The adjacent entry previewEventObjects correctly uses ['theming_enabled'], confirming the intended restriction. The malformed key 'theming_enabled*' does not match any valid permission identifier, causing the access control check for previewEventAttributes to malfunction. Depending on the ACL evaluation logic, this could result in either unauthorized users gaining access to the previewEventAttributes endpoint (authorization bypass) or legitimate users being denied access (availability impact).
The previewEventAttributes endpoint exposes event attribute data within MISP so an authorization bypass could expose sensitive indicator and attribute data to users who should not have access.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不恰当
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-95805 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-95805 的情报信息
请登录查看更多情报信息。
CVE-2026-95805 补丁与修复 (1)
同批安全公告 · MISP · 2026-09-22 · 共 19 条
| CVE-2026-95806 | 7.7 HIGH | MISP PHP phar流包装器远程代码执行漏洞 |
| CVE-2026-95658 | 6.9 MEDIUM | MISP工作流模块CSRF漏洞 |
| CVE-2026-95754 | 6.9 MEDIUM | MISP 登录前TOTP分支禁用用户检查失效漏洞 |
| CVE-2026-95679 | 6.9 MEDIUM | MISP未认证XML盲SSRF漏洞 |
| CVE-2026-95667 | 6.9 MEDIUM | MISP安装程序日志与FIFO文件权限泄露漏洞 |
| CVE-2026-95697 | 5.3 MEDIUM | MISP 授权不当致共享组编辑器覆写组织元数据 |
| CVE-2026-95698 | 5.3 MEDIUM | MISP 组织名称路径遍历漏洞 |
| CVE-2026-95671 | 5.3 MEDIUM | MISP 集合接口添加时缺失共享组授权检查 |
| CVE-2026-95693 | 5.3 MEDIUM | MISP 伪造上传路径信息泄露漏洞 |
| CVE-2026-95674 | 5.3 MEDIUM | MISP EventsController queryEnrichment 未验证漏洞 |
| CVE-2026-95683 | 5.3 MEDIUM | MISP Overmind 事件视图绕过报告级ACL漏洞 |
| CVE-2026-95685 | 5.3 MEDIUM | MISP 替换报告建议事件报告操作缺失授权漏洞 |
| CVE-2026-95661 | 5.1 MEDIUM | MISP Attribute Histogram反射型跨站脚本漏洞 |
| CVE-2026-95665 | 5.1 MEDIUM | MISP 事件导出确认表单 XSS 漏洞 |
| CVE-2026-95703 | 5.1 MEDIUM | MISP组织控制器文件存在与图像类型漏洞 |
| CVE-2026-95701 | 5.1 MEDIUM | MISP 组织名称路径遍历漏洞 |
| CVE-2026-95659 | 4.8 MEDIUM | MISP AnalystData Overmind线程反射XSS漏洞 |
| CVE-2026-95682 | 4.8 MEDIUM | MISP组织名未转义导致管理邮件视图存储型跨站脚本漏洞 |