PT-2026-40809 · Misp · Misp

CVE-2026-44381 · Publicado 2026-05-13 · Atualizado 2026-05-13

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.37

Descrição Existe um problema no processamento de parâmetros de ordenação controlados pelo usuário nos endpoints de listagem de atributos de eventos e sombras. O software aceita valores de ordem ou classificação a partir de parâmetros de requisição e os incorpora em cláusulas de ordenação de consultas ao banco de dados sem a validação suficiente do nome do campo solicitado. Isso permite que um invasor crie um parâmetro de ordenação malicioso para manipular a consulta SQL gerada, o que pode levar ao acesso não autorizado a dados ou à modificação do comportamento da consulta, dependendo das permissões do banco de dados.

Recomendações Atualizar para a versão 2.5.37.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-44381

GHSA-4CXP-22WM-J6JR

Produtos afetados

Misp

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44381.json · Exploit
• https://github.com/MISP/MISP/security/advisories/GHSA-4cxp-22wm-j6jr · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2054709209263157302 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44381 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-44381 · Aviso do Fabricante