CVE-2026-44381
O que é CVE-2026-44381?
MISP é uma plataforma de compartilhamento e inteligência de ameaças de código aberto. Antes da versão 2.5.37, existia uma vulnerabilidade de injeção de SQL no tratamento de parâmetros de ordenação controlados pelo usuário nos pontos de extremidade de listagem de atributos de evento e sombra. O código afetado aceitou valores de ordem ou classificação de parâmetros de solicitação e os incorporou em cláusulas de ordenação de consulta de banco de dados sem validação suficiente do nome do campo solicitado. Um invasor com acesso aos endpoints afetados poderia criar um parâmetro de pedido malicioso para manipular a consulta SQL gerada. Dependendo das permissões do banco de dados e do contexto da consulta
Perguntas frequentes
CVE-2026-44381 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-44381 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-44381 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.