CVE-2026-112188

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description Uma falha no mecanismo de busca de configurações do servidor permite que usuários autenticados recuperem dados de configuração sensíveis que deveriam ter sido redigidos. A função de busca de configurações resolve nomes de configurações pontilhados em nós em uma árvore de configuração; no entanto, ao fornecer um nome de ramificação (como Security, MISP ou Plugin) em vez de uma configuração de folha específica, a função retorna a subárvore completa. Como os nós de ramificação não possuem uma flag de redação, a verificação de redação no endpoint de recuperação de configurações é ignorada. Isso expõe informações sensíveis, incluindo o salt de segurança, senhas de conexão Redis e chaves de API de plugins. Além disso, um endpoint usado para editar configurações do servidor similarmente retorna o armazenamento de configuração completo quando um nome de ramificação é resolvido.

Recommendations Atualize para a versão 2.5.48 ou posterior.