Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Informationen offenzulegen.
Product
MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.
Vulnerabilities 1
-
Medium 5.3
MISP Event Synchronization Exposes Non-Exportable Tags on Remote Instances
In MISP, the event synchronization process contained a logic error in the preparation of event reports for remote push. The filtering of non-exportable tags was applied only once after the iteration over all reports, rather than to each individual report. As …
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-xqrq-qg67-37w5 vom 2026-10-18
https://github.com/advisories/GHSA-xqrq-qg67-37w5