CERT24GCVE-1-2026-20310 — настройки модулей MISP раскрывают скрытые значения и позволяют изменять настройки, доступные только через CLI, посредством APILoading data…

GCVE-1-2026-20310 — настройки модулей MISP раскрывают скрытые значения и позволяют изменять настройки, доступные только через CLI, посредством API

При реконструкции настроек модулей MISP отбрасывал объявленные модулем флаги «redacted» и «cli_only». В результате аутентифицированный пользователь с правом просмотра настроек сервера мог получать через API чувствительные значения модулей и изменять настройки, предназначенные для изменения только из командной строки.

← Back to intelligence

GCVE-1-2026-20310 — настройки модулей MISP раскрывают скрытые значения и позволяют изменять настройки, доступные только через CLI, посредством API

При реконструкции настроек модулей MISP отбрасывал объявленные модулем флаги «redacted» и «cli_only». В результате аутентифицированный пользователь с правом просмотра настроек сервера мог получать через API чувствительные значения модулей и изменять настройки, предназначенные для изменения только из командной строки.