CVE-2026-86419

9.1

MISP Exposure of Sensitive Information Vulnerability

CVSS: 9.1, critico critica CVSS v3.1
EPSS, prossimi 30 giorni: 0.4% superiore al 34.4% delle CVE con punteggio
Sfruttamento: Nessuna prova pubblica
Pubblicata: 7 set 2026un mese fa

Descrizione

Affected versions of MISP contain insufficient validation of server-side outbound HTTP destinations in feed retrieval and TAXII discovery functionality. In feed processing, redirects were followed without validating the redirect scheme or destination. The original request headers were reused across redirect hops, meaning authentication headers or API credentials configured for a feed could be forwarded to a different host. Redirects could also target internal network resources, resulting in SSRF. The fix adds redirect validation, blocks internal destinations for cross-host redirects, strips configured feed credentials before following redirects to another host, and pins validated DNS results to prevent re-resolution after validation. The TAXII discovery endpoint had a related incomplete SSRF defense. It used gethostbyname() and compared the result against only a few literal addresses. This missed cases including IPv6 loopback (::1), numeric host encodings such as 0x7f000001, and potentially multiple DNS records. The fix moves TAXII discovery to the shared URL egress validator. Together, these commits harden MISP's outbound URL handling against alternate-address representations, DNS-related bypasses, unsafe redirects, internal-host access, and cross-host credential forwarding. Version affected: ≤2.5.45

Dettagli

Vendor: MISP
Prodotto: MISP
Debolezza: CWE-200 (si apre in una nuova scheda)
Stato: Analizzata
Aggiornata: 9 set 2026
Assegnata da: 5a6e4751-2f3f-4070-9419-94fb35b644e8

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H

Riferimenti 2

Patch e correzioni 2

Il tipo è ricavato dai tag di NVD dove ci sono, altrimenti dalla forma dell'URL: consideratelo un indizio.

Altre CVE di MISP

Tutte le CVE di MISP che abbiamo

Stesso vendor in ciò che abbiamo, non un legame noto fra le falle.

CVE-2026-86452 MISP Uncontrolled Resource Consumption Vulnerability EPSS 0.5% 7.5, alto
CVE-2026-85216 MISP contains an authentication bypass vulnerability in its LDAP and LinOTP authentication components due to insufficient validation of… EPSS 0.9% 9.8, critico
CVE-2026-85221 MISP contains an improper TLS certificate validation vulnerability in CurlClient EPSS 0.3% 9.1, critico
CVE-2026-85236 misp Cross-Site Request Forgery Vulnerability EPSS 0.3% 8.8, alto
CVE-2026-85237 A vulnerability in MISP's email-based one-time password (OTP) authentication flow allowed an attacker to perform an unrestricted number… EPSS 0.5% 8.1, alto

Oltre questa pagina

CVE-2026-86419 è nella vostra rete?

Questa pagina vi dice quanto è pericolosa CVE-2026-86419 in circolazione. Se si trova su uno dei vostri dispositivi, può dirlo solo una scansione della vostra rete. È quello che i nostri sistemi fanno ogni giorno per le aziende che proteggiamo.

EXYS7600 OCELOT

Trovarla prima degli attaccanti

Ocelot scansiona la vostra rete a intervalli pianificati e segnala ogni vulnerabilità che trova con il suo identificativo CVE, il punteggio CVSS e quanti dei vostri host sono interessati. Un risultato come CVE-2026-86419 arriva con i dispositivi da aggiornare.
Scoprite EXYS7600 OCELOT
EXYS7950 KONDRA

Rilevarla se viene sfruttata

Finché la patch non è installata, Kondra sorveglia rete, eventi ed endpoint in tempo reale. Tiene l'inventario del software installato su ogni endpoint, e le sue regole di rilevamento delle anomalie segnalano cosa fa un attaccante una volta entrato.
Scoprite EXYS7950 KONDRA

Verifica l'esposizione

Dati compilati dall'API NVD 2.0, dal catalogo CISA Known Exploited Vulnerabilities e da FIRST EPSS. I punteggi si riferiscono alla nostra ultima raccolta del 17 ott 2026, non allo stato attuale delle fonti.