PT-2026-40807 · Misp · Misp

CVE-2026-44379 · Publicado 2026-05-13 · Atualizado 2026-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.37

Description O MISP Collections não aplica a validação de UUID RFC 4122 no campo uuid. Isso permite que usuários com permissões para criar ou modificar registros de Coleção enviem valores de UUID malformados, o que pode causar problemas de integridade ou comportamento inesperado em caminhos de código que assumem que esses identificadores são válidos.

Recommendations Atualizar para a versão 2.5.37.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-44379

GHSA-JRVJ-84MG-8F29

Produtos afetados

Misp

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44379.json · Exploit
• https://github.com/MISP/MISP/security/advisories/GHSA-jrvj-84mg-8f29 · Nota
• https://github.com/MISP/MISP/commit/f8b20358c3cd8fd3d784452901876f2db0acbf05 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-44379 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-44379 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2054709206960558205 · Publicação no Twitter