CVE-2026-127046

Nome do Software Vulnerável e Versões Afetadas MISP Modules (versões afetadas não especificadas)

Descrição O componente de website do MISP Modules contém uma falha de divulgação de informações na interface de gerenciamento de ferramentas externas. O endpoint '/external tools/list' retorna chaves de API armazenadas através do campo api key em sua resposta JSON. Este endpoint é acessível sem autenticação, permitindo que qualquer cliente com alcance de rede recupere as chaves de API de todas as ferramentas externas configuradas. Essas chaves são usadas pelo servidor para autenticar envios para serviços externos de análise ou enriquecimento, permitindo que um invasor personifique a instância do MISP ou acesse esses serviços diretamente. Além disso, o formulário de edição baseado em navegador pré-preenche o campo de entrada da chave de API, expondo a credencial no Document Object Model (DOM). O endpoint 'change config' contribuiu ainda mais para essa exposição ao exigir que a chave de API fosse enviada pelo cliente em cada operação de salvamento, fazendo com que a chave fosse armazenada no objeto de estado reativo do navegador e na lista de ferramentas em memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.