PT-2026-145740
CVE-2026-127016
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-15
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:H/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
MISP Modules الإصدارات السابقة لـ 3.1.5
الوصف
يحتوي مكون موقع MISP Modules على خلل في التصريح ضمن مخطط Flask المسمى
external tools. عندما يتم تكوين متغير البيئة ADMIN PASSWORD ، يفشل التطبيق في فرض مصادقة المسؤول على نقاط نهاية إدارة الأدوات الخارجية. يسمح هذا لمهاجم غير مصرح له لديه وصول إلى الشبكة بإضافة أدوات خارجية عشوائية، أو حذف الأدوات الموجودة، أو تبديل حالة نشاطها، وتعديل التكوينات، بما في ذلك مفاتيح API وعناوين URL الخاصة بالاستيعاب. تحدث هذه المشكلة لأن معالجات إدارة الأدوات الخارجية تعالج الطلبات من مستخدمين مجهولين دون إجراء فحوصات التصريح المطلوبة، مما يؤدي إلى تجاوز التحكم في الوصول المقصود.التوصيات
التحديث إلى الإصدار 3.1.5 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الشبكة لمكون موقع MISP Modules بحيث يقتصر على المسؤولين الموثوقين فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾