Bulletin de sécurité MISP (AV26-946)

Numéro de série : AV26-946
Date : 21 septembre 2026

En date du 21 septembre 2026, MISP est touché par des vulnérabilités dans le produit suivant :

• MISP
  • Versions antérieures à la version 2.5.47

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Strip the client id from module-result event reports (en anglais seulement)
• Read only api keys can regain full role powers (en anglais seulement)
• Refuse a MISP export upload whose content is a path or URL (en anglais seulement)