MISP security advisory (AV26-946)
What it means
MISP è interessato da vulnerabilità prima della versione 2.5.47. Le vulnerabilità permettono a chi ha accesso a API read-only di recuperare poteri completi, e di caricare contenuti non sicuri durante un upload. Il Cyber Centre ha pubblicato un avviso di sicurezza e invita a applicare gli aggiornamenti disponibili.
Why it matters
Per le PMI italiane, la vulnerabilità potrebbe portare a un accesso non autorizzato a dati sensibili e a un rischio di compromissione di sistemi interni. L'aggiornamento non è ancora disponibile, quindi la protezione è fondamentale.
Recommended actions
- Applicare immediatamente gli aggiornamenti disponibili per MISP
- Limitare l'accesso alle API a utenti con ruoli minimi
- Bloccare l'upload di file contenenti URL o percorsi
- Monitorare i log di accesso e di modifica di ruoli utente
- Eseguire una revisione dei permessi degli utenti
- Implementare un sistema di controllo degli accessi per le API
Potential operational benefits
- Riduzione della superficie esposta a attacchi non autorizzati
- Miglioramento del controllo degli accessi interni
- Prevenzione di potenziali compromissioni di dati sensibili
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Serial number: AV26-946 Date: September 21, 2026 As of September 21, 2026, MISP is affected by vulnerabilities in the following product: MISP Prior to 2.5.47 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Strip the client id from module-result event reports Read only api keys can regain full role powers Refuse a MISP export upload whose content is a path or URL
- Source
- Canadian Centre for Cyber Security (Canada)
- Publishing entity
- Canadian Centre for Cyber Security
- Entity type
- National CSIRT
- Area
- North America · CA
- Original language
- en · translation in preparation
- Publication
- 21/09/2026 20:29
- MITRE ATT&CK
- T1078, T1486
- Stated country
- CA