Medium WID-SEC-2026-3771 1 CVE

MISP: Schwachstelle ermöglicht Manipulation von Daten

Published Oct 6, 2026 · Updated Oct 6, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Daten zu manipulieren.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Medium 6.9

CVE-2026-106513

MISP: Site-Admin Can Repoint Redis Workers to Attacker-Controlled Server via UI/API Configuration Change

MISP exposes critical infrastructure settings—specifically the Redis host addresses used by the core application, the ZeroMQ plugin, and the SimpleBackgroundJobs plugin—through its web UI and API to site-admin users. The background job workers trust raw Redis…

MISP MISP

Oct 6, 2026

Revision history

2026-10-06 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-06
https://github.com/advisories/GHSA-J4WG-24XP-WQ96
MISP commit vom 2026-10-06
https://github.com/MISP/MISP/commit/2ebf29f93