CVE-2026-44363
¿Qué es CVE-2026-44363?
Los módulos MISP son módulos autónomos que se pueden utilizar para ampliar MISP para nuevos servicios. Antes de la versión 3.0.7, existía una vulnerabilidad de obtención remota de recursos insegura en los módulos de expansión de los módulos MISP. El módulo html_to_markdown aceptaba URL HTTP(S) arbitrarias sin suficiente validación, lo que podría permitir la falsificación de solicitudes del lado del servidor contra recursos de red loopback, privados o de enlace local. Además, el módulo qrcode deshabilitó la verificación del certificado TLS al recuperar imágenes remotas, exponiendo las solicitudes a una posible interceptación por parte de un intermediario o manipulación de la respuesta. El problema fue solucionado por
Preguntas frecuentes
CVE-2026-44363 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-44363 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-44363 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.