CVE-2026-112180

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description Existe uma falha de integridade de dados na lógica de exclusão de eventos. Quando um usuário autenticado com privilégios suficientes exclui um evento, certos registros associados não são removidos do banco de dados, resultando em entradas órfãs. Os tipos de registros afetados incluem tags de relatório de evento, entradas de gráfico de evento, correlações de proposta (atributo shadow), chunks de correlação fuzzy ssdeep e resultados de varredura de anexo. Esses registros órfãos podem conter dados sensíveis de inteligência de ameaças, como mapeamentos de correlação, resultados de varredura e metadados de relatório. Essa persistência cria um risco de retenção não intencional de dados e potencial exposição de informações se os registros forem acessados por meio de outras consultas do aplicativo ou interfaces administrativas. Além disso, o acúmulo desses registros pode levar ao inchaço do armazenamento.

Recommendations Atualize para a versão 2.5.48 ou posterior.