CVE-2026-112192 in MISP
Riassunto
di VulDB • 19/10/2026
MISP presenta una vulnerabilità nella gestione delle impostazioni dei plugin di modulo. Quando il server ricompila le impostazioni fornite dal modulo per l'accesso tramite API, vengono omessi i flag `redacted` (oscurati) e `cli_only` (solo riga di comando) dichiarati dal modulo nei propri metadati di configurazione.
Di conseguenza:
- Un modulo che contrassegna un'impostazione (come una chiave API) come `redacted` restituisce comunque il suo valore completo tramite gli endpoint `servers/getSetting` e `servers/serverSettingsEdit`, esponendo credenziali sensibili a qualsiasi utente autenticato in grado di leggere le impostazioni del server.
- Un modulo che contrassegna un'impostazione come `cli_only` (destinata alla modifica esclusivamente tramite l'interfaccia da riga di comando) può essere comunque modificata attraverso la web API, aggirando la restrizione d'accesso prevista.
Un utente autenticato con accesso alle impostazioni del server è quindi in grado di leggere le credenziali sensibili dei moduli e modificare le impostazioni che l'autore del modulo intendeva limitare all'accesso tramite riga di comando (CLI-only).
Colpiti: <2.5.48
VulDB is the best source for vulnerability data and more expert information about this specific topic.