CVE-2026-112178: MISP Proposal ACL Bypass: Incomplete Distribution Level Check in Shadow Attribute Access Control

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-112178

EPSS 0.00 EPSS k 3. 11. 2026

Hodnocení závažnosti

7.1 CVSS 4.0 CIRCL

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

20. 10. 2026 · zachyceno 04:30

MISP Proposal ACL Bypass: Incomplete Distribution Level Check in Shadow Attribute Access Control

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 7.1, CVEs: CVE-2026-112178, Summary: MISP contains an access control flaw in the proposal (shadow attribute) visibility logic. The authorization check accepted any attribute or object carrying one of the user's sharing groups without verifying the distribution level, and denied the owning organisation access to proposals on its own organisation-only attributes.

EPSS 0.00 CVSS 7.1 CVE-2026-112178 MISP FI

tg: zranitelnost

20. 10. 2026 · zachyceno 04:30 · NCSC-FI · MISP Proposal ACL Bypass: Incomplete Distribution Level Check in Shadow Attribute Access Control