Medium WID-SEC-2026-2294 1 CVE

MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 12, 2026 · Updated Jul 12, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

High 8.3

CVE-2026-62143

Server-Side Request Forgery protection bypass in misp-modules html_to_markdown via IPv4-mapped IPv6 addresses

A Server-Side Request Forgery (SSRF) protection bypass existed in the html_to_markdown expansion module of misp-modules. The module attempts to prevent requests to loopback, private, link-local, and other restricted IP address ranges. However, IP addresses we…

MISP misp-modules

Jul 13, 2026

Revision history

2026-07-12 #1
Initiale Fassung

References

MISP GitHub Commit vom 2026-07-12
https://github.com/MISP/misp-modules/commit/3bae4108a3ba1e507727d5264697fd7303ba0b89
GitHub Security Advisory GHSA-xv9c-v5pw-jxvf vom 2026-07-12
https://github.com/advisories/GHSA-xv9c-v5pw-jxvf