Skip to content
OpenAdvisories
Medium WID-SEC-2026-2258 2 CVEs

MISP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Jul 8, 2026 · Updated Jul 8, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 2

  • Medium 5.3
    CVE-2026-60124

    MISP importModule missing authorization allows read-only users to modify events via misp_standard imports

    An authorization bypass in MISP’s EventsController::importModule() allowed authenticated users or read-only API keys with event view access to persist data to events they were not allowed to modify. When an import module returned results in the misp_standard …

    MISP MISP
  • Medium 5.3
    CVE-2026-60125

    importModule function in MISP ignores per-organisation import module restrictions

    MISP’s importModule() path used getEnabledModule() to resolve a single import module by name, but this lookup did not enforce the per-organisation module restriction checked by getEnabledModules(). As a result, an authenticated user from an organisation that …

    MISP MISP

Revision history

  1. #1

    Initiale Fassung

References