Misp Modules
関連 5slug: misp-modules
このタグの解説はまだありません。
Misp Modules に関連する脆弱性 6
- 中 5.1 The MISP Modules website component contains an open redirect vulnerability in its login endpoint.... CVE-2026-128637
- 重大 9.2 MISP Modulesの脆弱性で外部ツールのAPIキーが認証なしで取得される MISP Modulesのwebサイト機能に脆弱性があり、認証なしで/external_tools/listにアクセスすると、外部ツールのAPIキーが取得できます。取得されたキーを使うと、MISPになりすましたり外部サービスに直接アクセスされたりするおそれがあります。影響するのは3.1.4以前のmisp-modulesです。修正版の有無は公開されている情報では確認できないため、最新の情報を確認してください。 CVE-2026-127046
- 重大 9.2 解説あり misp-modulesに認証回避の脆弱性、修正コミット公開 MISP Modulesのwebsiteで、ADMIN_PASSWORDを設定していても外部ツールの追加・削除・設定変更が未ログインで通る脆弱性が公表されました。3.1.4以下でwebsiteを動かしている組織は、修正を含む版へ更新し、到達できる範囲も絞ってください。 CVE-2026-127016
- 中 5.3 SPARQL Injection in MISP Wikidata Lookup Module via Unescaped User Input CVE-2026-126991
- 中 6.3 MISP sourcecache module SSRF allows fetching arbitrary internal URLs via attribute enrichment CVE-2026-125871
- 中 6.3 脆弱性情報 脆弱性 (CVE-2026-112991) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-112991