PT-2026-48998 · Misp · Misp

Andras Iklody + 1 · Publicado 2026-06-12 · Atualizado 2026-06-14 · CVE-2026-54396

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Description Um problema de divulgação de informações existe na funcionalidade de edição de AuthKey. Quando ocorre um erro de validação durante uma solicitação de edição de AuthKey, o menu suspenso de usuário é preenchido usando o valor AuthKey.user id fornecido nos dados da solicitação. Um usuário autenticado com permissões para editar um AuthKey pode enviar IDs de usuário arbitrários para observar os dados retornados no menu suspenso, o que permite a enumeração de endereços de e-mail de usuários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-54396

Produtos afetados

Misp

Referências · 4

• https://github.com/MISP/MISP/commit/42737f4e88df801486334690913dd344e447fac3 · Correção
• https://t.me/CVEtracker/56754 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-54396 · Nota de Segurança
• https://twitter.com/CVEnew/status/2066216164879937934 · Publicação no Twitter