CSRF-уязвимость в MISP позволяет несанкционированно изменять атрибуты (CVE-2026-94404)

В платформе MISP (Malware Information Sharing Platform), широко используемой для обмена данными об угрозах, выявлена уязвимость класса CSRF (Cross-Site Request Forgery), получившая идентификатор CVE-2026-94404. Оценка по шкале CVSS составляет 7.1, что соответствует высокому уровню опасности. Проблема затрагивает целостность хранимых данных threat intelligence и может подорвать доверие к ним.

Подробности

Уязвимость связана с тем, что одна из функций MISP не обеспечивала должным образом штатную защиту от подделки запросов. В результате атакующий мог создать вредоносную веб-страницу, которая при посещении её аутентифицированным пользователем MISP незаметно отправляет запрос к платформе от имени этого пользователя — без его явного подтверждения.

При успешной эксплуатации атакующий получает возможность изменять атрибуты threat intelligence: их значение, тип, категорию, комментарий, настройки распространения (distribution settings) и связанные с ними временные метки. Для проведения атаки жертва уже должна быть авторизована в MISP и посетить контролируемую злоумышленником страницу. Прямое взаимодействие с интерфейсом платформы не требуется.

Уязвимыми являются версии MISP ниже 2.5.47.

Основное последствие эксплуатации — несанкционированное изменение данных threat intelligence. Это может привести к появлению некорректных индикаторов компрометации, ошибочных классификаций, а также к изменению настроек распространения данных, что снижает уверенность в точности информации, хранящейся в MISP, и может повлиять на принимаемые на её основе решения по безопасности.

Что делать

Рекомендуется как можно скорее обновить MISP до версии 2.5.47 или выше — в ней устранена описанная проблема. Если немедленное обновление невозможно, следует рассмотреть временные компенсирующие меры:

• ограничить доступ к веб-интерфейсу MISP доверенными сегментами сети и не допускать посещения пользователями сторонних ресурсов в той же сессии браузера;
• проверить конфигурацию механизмов защиты от CSRF и убедиться, что они включены и корректно работают;
• включить дополнительные проверки заголовков запросов (например, Origin/Referer) на уровне обратного прокси;
• провести аудит журналов на предмет подозрительных изменений атрибутов и настроек распространения.

Также стоит напомнить пользователям о базовых правилах гигиены: не открывать подозрительные ссылки, находясь в активной сессии с привилегированными системами, и завершать сеанс работы с MISP по окончании задач.

Уязвимость CVE-2026-94404 демонстрирует, насколько важно поддерживать актуальность защитных механизмов даже в специализированных платформах обмена данными об угрозах. CSRF-атаки не требуют сложной инфраструктуры, но способны нанести ощутимый ущерб целостности данных. Своевременное обновление до MISP 2.5.47 закрывает проблему и является наиболее надёжной мерой защиты.

Источник: CVE Project (cvelistV5)