Misp Modules

Vulnerabilities related to Misp Modules 6

• Medium 5.1 The MISP Modules website component contains an open redirect vulnerability in its login endpoint.... CVE-2026-128637 16:15
• Critical 9.2 MISP Modulesの脆弱性で外部ツールのAPIキーが認証なしで取得される MISP Modulesのwebサイト機能に脆弱性があり、認証なしで/external_tools/listにアクセスすると、外部ツールのAPIキーが取得できます。取得されたキーを使うと、MISPになりすましたり外部サービスに直接アクセスされたりするおそれがあります。影響するのは3.1.4以前のmisp-modulesです。修正版の有無は公開されている情報では確認できないため、最新の情報を確認してください。 CVE-2026-127046 Nov 12, 21:05
• Critical 9.2 misp-modulesに認証回避の脆弱性、修正コミット公開 MISP Modulesのwebsiteで、ADMIN_PASSWORDを設定していても外部ツールの追加・削除・設定変更が未ログインで通る脆弱性が公表されました。3.1.4以下でwebsiteを動かしている組織は、修正を含む版へ更新し、到達できる範囲も絞ってください。 CVE-2026-127016 Nov 12, 18:45
• Medium 5.3 SPARQL Injection in MISP Wikidata Lookup Module via Unescaped User Input CVE-2026-126991 Nov 12, 16:33
• Medium 6.3 MISP sourcecache module SSRF allows fetching arbitrary internal URLs via attribute enrichment CVE-2026-125871 Nov 10, 21:57
• Medium 6.3 The html_to_markdown expansion module in MISP Modules contains a server-side request forgery (SSRF) vulnerability in… Vulnerability reported (CVE-2026-112991). Risk of unauthorized operations or information disclosure. CVE-2026-112991 Oct 20, 08:17