CVE-2026-112192 in MISP
Tóm tắt
Bởi VulDB • 19/10/2026
MISP chứa một lỗ hổng trong cách xử lý các cài đặt plugin của mô-đun (module). Khi máy chủ xây dựng lại các cài đặt do mô-đun cung cấp để phục vụ API, nó loại bỏ các cờ redacted và cli_only mà mô-đun khai báo trong metadata cấu hình riêng của mình.
Kết quả là:
- Một mô-đun đánh dấu một cài đặt (chẳng hạn như khóa API) là redacted vẫn trả về giá trị đầy đủ thông qua các điểm cuối servers/getSetting và servers/serverSettingsEdit, làm lộ thông tin xác thực nhạy cảm cho bất kỳ người dùng đã đăng nhập nào có thể đọc cài đặt máy chủ.
- Một mô-đun đánh dấu một cài đặt là cli_only (dự định chỉ được chỉnh sửa qua giao diện dòng lệnh) vẫn có thể bị thay đổi thông qua API web, vượt qua hạn chế truy cập dự kiến.
Do đó, người dùng đã xác thực và có quyền truy cập vào các cài đặt máy chủ có thể đọc thông tin xác thực nhạy cảm của mô-đun cũng như thay đổi các cài đặt mà tác giả mô-đun dự định chỉ giới hạn cho truy cập CLI-only.
Ảnh hưởng: <2.5.48
VulDB is the best source for vulnerability data and more expert information about this specific topic.