CVE-2026-85236

8.8

misp Cross-Site Request Forgery Vulnerability

CVSS: 8.8, alto alta CVSS v3.1
EPSS, prossimi 30 giorni: 0.3% superiore al 15.5% delle CVE con punteggio
Sfruttamento: Nessuna prova pubblica
Pubblicata: 3 set 2026un mese fa

Descrizione

A cross-site request forgery (CSRF) vulnerability existed in the cullEmptyEvents action of MISP. The endpoint performed a state-changing and irreversible operation while accepting HTTP GET requests. Because bodyless GET requests are not subject to CakePHP's CSRF validation, an attacker could cause an authenticated MISP user with sufficient privileges to invoke the endpoint simply by causing their browser to load a crafted URL, for example through an embedded image or other automatically requested resource. Successful exploitation triggers the deletion of published empty events. The deletion is particularly significant because the operation uses skipBlocklist, meaning the removed events do not leave blocklist entries that could prevent or track their subsequent synchronization. This can result in unintended and potentially irreversible deletion of MISP event records without explicit user interaction. The vulnerability was addressed by restricting cullEmptyEvents to HTTP POST requests, ensuring that CakePHP's normal CSRF protections are applied to the operation.

Dettagli

Vendor: Misp
Prodotto: misp
Debolezza: CWE-352 (si apre in una nuova scheda)
Stato: Analizzata
Aggiornata: 11 set 2026
Assegnata da: 5a6e4751-2f3f-4070-9419-94fb35b644e8

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Riferimenti 5

Patch e correzioni 5

Il tipo è ricavato dai tag di NVD dove ci sono, altrimenti dalla forma dell'URL: consideratelo un indizio.

Altre CVE di Misp

Tutte le CVE di Misp che abbiamo

Stesso vendor in ciò che abbiamo, non un legame noto fra le falle.

CVE-2026-86419 MISP Exposure of Sensitive Information Vulnerability EPSS 0.4% 9.1, critico
CVE-2026-86452 MISP Uncontrolled Resource Consumption Vulnerability EPSS 0.5% 7.5, alto
CVE-2026-85216 MISP contains an authentication bypass vulnerability in its LDAP and LinOTP authentication components due to insufficient validation of… EPSS 0.9% 9.8, critico
CVE-2026-85221 MISP contains an improper TLS certificate validation vulnerability in CurlClient EPSS 0.3% 9.1, critico
CVE-2026-85237 A vulnerability in MISP's email-based one-time password (OTP) authentication flow allowed an attacker to perform an unrestricted number… EPSS 0.5% 8.1, alto

Oltre questa pagina

CVE-2026-85236 è nella vostra rete?

Questa pagina vi dice quanto è pericolosa CVE-2026-85236 in circolazione. Se si trova su uno dei vostri dispositivi, può dirlo solo una scansione della vostra rete. È quello che i nostri sistemi fanno ogni giorno per le aziende che proteggiamo.

EXYS7600 OCELOT

Trovarla prima degli attaccanti

Ocelot scansiona la vostra rete a intervalli pianificati e segnala ogni vulnerabilità che trova con il suo identificativo CVE, il punteggio CVSS e quanti dei vostri host sono interessati. Un risultato come CVE-2026-85236 arriva con i dispositivi da aggiornare.
Scoprite EXYS7600 OCELOT
EXYS7950 KONDRA

Rilevarla se viene sfruttata

Finché la patch non è installata, Kondra sorveglia rete, eventi ed endpoint in tempo reale. Tiene l'inventario del software installato su ogni endpoint, e le sue regole di rilevamento delle anomalie segnalano cosa fa un attaccante una volta entrato.
Scoprite EXYS7950 KONDRA

Verifica l'esposizione

Dati compilati dall'API NVD 2.0, dal catalogo CISA Known Exploited Vulnerabilities e da FIRST EPSS. I punteggi si riferiscono alla nostra ultima raccolta del 18 ott 2026, non allo stato attuale delle fonti.