DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MISP und MISP Modules: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-10-19
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-112991US | — | — | ||
The html_to_markdown expansion module in MISP Modules contains a server-side request forgery (SSRF) vulnerability in its is_safe_url() URL validation function. The BLOCKED_RANGES l… | ||||
| CVE-2026-112192US | —OT erhöht | — | ||
MISP contains a vulnerability in the handling of module plugin settings. When the server rebuilds module-supplied settings for API consumption, it drops the redacted and cli_only f… | ||||
| CVE-2026-112188US | — | — | ||
MISP contains a vulnerability in its server settings lookup mechanism that allows an authenticated user to retrieve sensitive configuration data that should have been redacted.
Th… | ||||
| CVE-2026-112184US | — | — | ||
MISP contains a reflected cross-site scripting (XSS) vulnerability in the workflow module interface. Parameter names returned by the misp-modules service are rendered as raw HTML f… | ||||
| CVE-2026-112183US | — | — | ||
MISP contains a CSS injection vulnerability in the remote event preview feature. When a user previews an event from a linked MISP server, the colour value associated with each remo… | ||||
| CVE-2026-112180US | — | — | ||
MISP contains a data integrity flaw in its event deletion logic. When a user deletes an event, several associated records are not removed from the database, leaving them as orphane… | ||||
| CVE-2026-112178US | —OT erhöht | — | ||
MISP contains an access control flaw in the proposal (shadow attribute) visibility logic. The authorization check accepted any attribute or object carrying one of the user's sharin… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory vom 2026-10-19external
- GitHub Security Advisory vom 2026-10-19external
- GitHub Security Advisory vom 2026-10-19external
- GitHub Security Advisory vom 2026-10-19external
- GitHub Security Advisory vom 2026-10-19external
- GitHub Security Advisory vom 2026-10-19external
- GitHub Security Advisory vom 2026-10-19external
- WID-SEC-W-2026-4036 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan