CVE-2026-95683

MISP'de, Overmind olay görünümü bir olayı önizleme amacıyla eklenmiş olan en güncel raporla zenginleştirir. Zenginleştirme mantığı, raporun kendi dağıtım/ACL kısıtlamalarını uygulamadan, arama koşulu olarak yalnızca olay kimliğini kullanarak raporu getiriyordu. MISP raporları, üst olayın dağıtımından daha kısıtlayıcı olabilen bağımsız bir dağıtım ayarı taşıdığından, olaya okuma erişimi olan kimliği doğrulanmış bir kullanıcı, dağıtımı kendisini açıkça hariç tutan bir raporu alabilir ve görüntüleyebilirdi. Ek olarak, sorgu yumuşak silinmiş (soft-deleted) raporları filtrelemiyordu, bu da idari olarak kaldırılmış raporların alınmasına izin veriyordu. Sonuç, tehdit istihbaratı rapor içeriğinin, raporun kendi erişim kontrol politikası uyarınca erişime sahip olmaması gereken kullanıcılara yetkisiz bir şekilde ifşa edilmesidir. Zafiyet, etkilenen olaya en az okuma erişimi olan, kimliği doğrulanmış bir MISP kullanıcısı gerektirir.