Skip to content
OpenAdvisories
High WID-SEC-2026-1778 1 CVE

MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 2, 2026 · Updated Jun 2, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

  • High 8.2
    CVE-2026-10611

    OTP bypass via plugin-based LDAP authentication in MISP when LDAP mixed authentication is enabled

    An authentication bypass vulnerability exists in MISP when LDAP mixed authentication is enabled with OTP enforcement. In deployments configured with LdapAuth.mixedAuth=true and Security.require_otp=true, users authenticated through an authentication plugin, s…

    MISP MISP

Revision history

  1. #1

    Initiale Fassung

References