CVE-2026-95667

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.47

Description Os scripts de instalação para Debian 12, Debian 13, Ubuntu 24.04 e RHEL 9.4 criam um arquivo de log em /var/log/misp install.log e um pipe nomeado (FIFO) em /var/log/misp install.log.pipe para capturar a saída. Esses arquivos contêm informações sensíveis, incluindo a senha de administrador gerada, senhas do banco de dados, senha do GPG e senha do supervisor. Como o arquivo de log é criado usando o comando tee e o FIFO é criado via mkfifo sem modos explícitos, ambos herdam o umask padrão do sistema, tornando-os legíveis por qualquer usuário. Isso permite que qualquer usuário local sem privilégios leia as credenciais. Além disso, o instalador não remove o arquivo de log antes da criação, o que poderia permitir que um link simbólico preexistente em /var/log redirecionasse a gravação para um local arbitrário.

Recommendations Atualize para a versão 2.5.47 ou posterior.