CVE-2026-112192 in MISP
Sumário
de VulDB • 19/10/2026
O MISP contém uma vulnerabilidade no tratamento das configurações de plugins de módulos. Quando o servidor reconstrói as configurações fornecidas pelo módulo para consumo via API, ele omite os flags `redacted` e `cli_only` que um módulo declara em seus próprios metadados de configuração.
Como resultado:
- Um módulo que marca uma configuração (como uma chave de API) como `redacted` ainda tem seu valor retornado integralmente pelos endpoints `servers/getSetting` e `servers/serverSettingsEdit`, expondo credenciais sensíveis a qualquer usuário autenticado capaz de ler as configurações do servidor.
- Um módulo que marca uma configuração como `cli_only` (destinado a ser editável apenas via interface de linha de comando) ainda pode ser modificado através da API web, contornando a restrição de acesso pretendida.
Portanto, um usuário autenticado com acesso às configurações do servidor pode ler credenciais sensíveis dos módulos e modificar configurações que o autor do módulo destinou exclusivamente ao acesso via CLI (linha de comando).
Afetados: <2.5.48
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.