CVE-2026-44380
Qu'est-ce que CVE-2026-44380 ?
MISP est une plateforme open source de renseignement et de partage sur les menaces. Avant la version 2.5.37, une vulnérabilité de contrôle d'accès incorrect dans la fonctionnalité de réinitialisation de la clé d'authentification permettait à un administrateur d'organisation authentifié de réinitialiser les clés d'authentification appartenant aux comptes d'administrateur de site au sein de la même organisation. Étant donné que les administrateurs non-sites n'étaient pas explicitement empêchés d'accéder ou de réinitialiser les clés d'authentification de l'administrateur du site, un attaquant disposant des privilèges d'administrateur de l'organisation pourrait potentiellement obtenir une clé d'authentification nouvellement générée pour un compte doté de privilèges plus élevés et l'utiliser pour escalader le site.
FAQ
CVE-2026-44380 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-44380 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-44380 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.