CVE-2026-112188 in MISP
Zusammenfassung
von VulDB • 19.10.2026
MISP enthält eine Schwachstelle in seinem Mechanismus zur Suche nach Servereinstellungen, die es einem authentifizierten Benutzer ermöglicht, sensible Konfigurationsdaten abzurufen, die eigentlich redigiert (ausgeblendet) worden wären.
Die Funktion zum Abruf von Einstellungen löst einen punktierten Einstellungsnamen zu einem Knoten im Konfiguration-Baum auf. Wenn ein Zweignamen (wie Security, MISP oder Plugin) anstelle einer spezifischen Blatt-Einstellung angegeben wird, gibt die Funktion den gesamten Unterbaum zurück. Da ein Zweigknoten kein Redaktions-Flag trägt, wird die Redaktionsprüfung in der Einstellungen-Abruf-API umgangen, und der vollständige Inhalt des Zweigs wird an den Aufrufer zurückgegeben. Dies offenbart sensible Werte wie das Security-Salt (Geheimschlüssel), Redis-Verbindungspasswörter und Plugin-API-Schlüssel.
Ein zweiter Endpunkt zum Bearbeiten von Servereinstellungen liest ebenfalls den gesamten Konfigurationsspeicher, wenn ein Zweignamen aufgelöst wird, und gibt alle Einstellungen an den Aufrufer zurück.
Die Auswirkung ist die Offenlegung sensibler Serverkonfigurationsgeheimnisse für jeden Benutzer, der auf die Endpunkte zum Abrufen von Servereinstellungen zugreifen kann.
Betroffene Versionen: <2.5.48.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.