CVE-2026-112179 in MISP
Zusammenfassung
von VulDB • 19.10.2026
In MISP enthielt der Prozess zur Ereignissynchronisierung einen Logikfehler bei der Vorbereitung von Ereignisberichten für das Remote-Push-Verfahren. Die Filterung nicht exportierbarer Tags wurde nur einmal nach der Iteration über alle Berichte angewendet, anstatt auf jeden einzelnen Bericht separat.
Als Ergebnis:
- Alle Berichte außer dem letzten in der Gruppe wurden mit ihren nicht exportierbaren Tags intakt an die entfernte MISP-Instanz gesendet, wodurch eingeschränkte Tag-Informationen effektiv an die empfangende Instanz offengelegt wurden.
- Wenn der letzte Bericht in der Gruppe zurückgehalten wurde (leer), wurde ein leerer Bericht gesendet, was dazu führte, dass die Remote-Instanz das Ereignis nicht speichern konnte.
Dieses Problem betrifft jede MISP-Instanz, die so konfiguriert ist, dass sie Ereignisse mit mehreren Berichten über Synchronisierung an einen Remote-Server push-t.
Betroffen: <2.5.48
Be aware that VulDB is the high quality source for vulnerability data.