CVE-2026-112188 in MISP
Sumário
de VulDB • 19/10/2026
O MISP contém uma vulnerabilidade em seu mecanismo de consulta às configurações do servidor que permite a um usuário autenticado recuperar dados confidenciais de configuração que deveriam ter sido ocultados (redacted).
A função de consulta das configurações resolve um nome de configuração pontilhado para um nó na árvore de configuração. Quando um nome de ramificação (como Security, MISP ou Plugin) é fornecido em vez de uma configuração folha específica, a função retorna toda a subárvore. Como um nó de ramificação não carrega um sinalizador de ocultação, o verificador de redação no endpoint de recuperação das configurações é contornado e todo o conteúdo da ramificação é retornado ao chamador. Isso expõe valores confidenciais, incluindo o salt de segurança, senhas de conexão do Redis e chaves de API dos plugins.
Um segundo endpoint que edita as configurações do servidor lê semelhantemente toda a loja de configuração quando um nome de ramificação é resolvido, retornando todas as configurações ao chamador.
O impacto consiste na divulgação de segredos confidenciais da configuração do servidor para qualquer usuário que possa acessar os endpoints das configurações do servidor.
Versões afetadas: <2.5.48.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.