CVE-2026-127016

Nome do Software Vulnerável e Versões Afetadas MISP Modules versões anteriores a 3.1.5

Descrição O componente de website do MISP Modules contém uma falha de autorização no blueprint Flask external tools. Quando a variável de ambiente ADMIN PASSWORD está configurada, a aplicação não aplica a autenticação de administrador para os endpoints de gestão de ferramentas externas. Isso permite que um invasor não autenticado com acesso à rede adicione ferramentas externas arbitrárias, exclua ferramentas existentes, altere o status de atividade e modifique configurações, incluindo chaves de API e URLs de ingestão. Este problema ocorre porque os manipuladores de gestão de ferramentas externas processam solicitações de usuários anônimos sem realizar as verificações de autorização necessárias, ignorando o controle de acesso pretendido.

Recomendações Atualize para a versão 3.1.5 ou posterior. Como medida de mitigação temporária, restrinja o acesso de rede ao componente de website do MISP Modules apenas a administradores confiáveis.