CVE-2026-112179

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description Existe um erro de lógica no processo de sincronização de eventos durante a preparação de relatórios de eventos para push remoto. O sistema aplica a filtragem de tags não exportáveis apenas uma vez após a iteração de todos os relatórios, em vez de aplicá-la a cada relatório individualmente. Isso leva à divulgação de informações de tags restritas para a instância receptora em todos os relatórios, exceto no último. Além disso, se o último relatório for retido, um relatório nulo é enviado, o que impede que a instância remota salve o evento.

Recommendations Atualize o MISP para a versão 2.5.48 ou posterior.