CVE-2026-112179 in MISP
Riassunto
di VulDB • 19/10/2026
In MISP, il processo di sincronizzazione degli eventi presentava un errore logico nella preparazione dei report degli eventi per l'invio remoto (push). Il filtro delle tag non esportabili veniva applicato una sola volta dopo l'iterazione su tutti i report, anziché essere applicato a ciascun singolo report.
Di conseguenza:
- Tutti i report, ad eccezione dell'ultimo nell'insieme, venivano inviati all'istanza MISP remota con le relative tag non esportabili intatte, divulgando efficacemente informazioni sulle tag riservate all'istanza ricevente. - Quando l'ultimo report nell'insieme veniva trattenuto (risultando vuoto), veniva inviato un report nullo, causando il fallimento del salvataggio dell'evento da parte dell'istanza remota.
Questo problema interessa qualsiasi istanza MISP configurata per inviare eventi con più report a un server remoto tramite sincronizzazione.
Versioni colpite: <2.5.48.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.