PT-2026-40807 · Misp · Misp

Publicado 2026-05-13 · Atualizado 2026-05-13 · CVE-2026-44379

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.37

Description O MISP Collections não aplica a validação de UUID RFC 4122 no campo uuid. Isso permite que usuários com permissões para criar ou modificar registros de Coleção enviem valores de UUID malformados, o que pode causar problemas de integridade ou comportamento inesperado em caminhos de código que assumem que esses identificadores são válidos.

Recommendations Atualizar para a versão 2.5.37.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-44379

Produtos afetados

Misp

Referências · 4

• https://github.com/MISP/MISP/commit/f8b20358c3cd8fd3d784452901876f2db0acbf05 · Correção
• https://github.com/MISP/MISP/security/advisories/GHSA-jrvj-84mg-8f29 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-44379 · Nota de Segurança
• https://twitter.com/CVEnew/status/2054709206960558205 · Publicação no Twitter