CVE-2026-44363

Nome do Software Vulnerável e Versões Afetadas MISP Modules versões anteriores a 3.0.7

Descrição A busca insegura de recursos remotos existe em módulos de expansão. O módulo html to markdown aceita URLs HTTP(S) arbitrárias sem validação suficiente, permitindo Server-Side Request Forgery (SSRF)—uma técnica onde um invasor força um servidor a fazer requisições para um local não pretendido—contra recursos de rede de loopback, privadas ou link-local. Além disso, o módulo qrcode desativa a verificação de certificado TLS ao recuperar imagens remotas, expondo as requisições a interceptações man-in-the-middle ou adulteração de respostas.

Recomendações Atualizar para a versão 3.0.7.