GCVE-1-2026-20310 — настройки модулей MISP раскрывают скрытые значения и позволяют изменять настройки, доступные только через CLI, посредством API
При реконструкции настроек модулей MISP отбрасывал объявленные модулем флаги «redacted» и «cli_only». В результате аутентифицированный пользователь с правом просмотра настроек сервера мог получать через API чувствительные значения модулей и изменять настройки, предназначенные для изменения только из командной строки.
CERT24