CVE-2026-44364: Website do MISP Modules - Ausência de proteção CSRF no blueprint home
Uma falha de Cross-Site Request Forgery no website do MISP Modules afeta as versões 3.0.7 e anteriores. O blueprint home estava isento da proteção CSRF, o que poderia permitir que um atacante levasse um usuário autenticado a enviar requisições não intencionais. O registro classifica a severidade como crítica (CVSS 4.0 com pontuação 9.3) e não a lista no CISA KEV.
Visão geral
Este registro descreve uma falha de Cross-Site Request Forgery (CWE-352) no website do MISP Modules. Segundo o aviso do GitHub citado no registro, o blueprint home estava isento da proteção CSRF. A correção habilitou a proteção CSRF nesse blueprint e fortaleceu o processamento de consultas.
Impacto
O registro indica que um atacante poderia levar um usuário autenticado a enviar requisições não intencionais ao endpoint home, o que poderia permitir a alteração de dados de consulta de sessão no contexto desse usuário. A pontuação base CVSS 4.0 registrada é 9.3 (crítica). O vetor do registro exige privilégios altos (PR:H) e interação do usuário (UI:P), e indica alto impacto em confidencialidade, integridade e disponibilidade no sistema vulnerável.
Produtos e versões afetados
- Produto: MISP Misp-modules
- Afetado: versão 3.0.7 e anteriores, conforme o registro.
- Versão corrigida: nenhum número de versão corrigida aparece na lista de correções do registro. O aviso descreve a correção, então consulte-o para identificar a versão que contém o ajuste.
Status de exploração
Esta CVE não consta no catálogo Known Exploited Vulnerabilities da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Os campos SSVC do registro indicam exploração como none e automatizável como no. A probabilidade EPSS registrada é 0.00207, com percentil de 0.10057.
Correção e mitigação
- Atualize o MISP Modules para uma versão que inclua a correção descrita no aviso do GitHub.
- Até a atualização, restrinja o acesso ao website do MISP Modules a redes e usuários confiáveis.
- Oriente os usuários do MISP a encerrar a sessão ao terminar e a não acessar links não confiáveis enquanto estiverem autenticados.
Orientações de detecção
- Revise os logs do servidor web e da aplicação em busca de requisições inesperadas ao endpoint home, especialmente as que têm referenciadores externos.
- Observe alterações inesperadas em dados de consulta relacionados à sessão.
Limitações das informações disponíveis
O registro não informa um número de versão corrigida nem a lista completa de endpoints afetados além do blueprint home. A data do EPSS no registro (2026-10-13) é posterior à data de publicação (2026-05-13), portanto os valores do EPSS devem ser conferidos no feed atual antes do uso.
Perguntas frequentes
Quais versões do MISP Modules são afetadas pela CVE-2026-44364?
O registro indica que a versão 3.0.7 e as anteriores são afetadas. Consulte o aviso do GitHub para a versão corrigida exata.
Há registro de exploração ativa dessa vulnerabilidade?
A CVE não consta no CISA KEV e nenhuma exploração confirmada aparece nas fontes consultadas. O campo de exploração SSVC do registro está como none.
Qual é a causa raiz?
Segundo o registro, o blueprint home estava isento da proteção CSRF. A correção habilitou essa proteção no blueprint e fortaleceu o processamento de consultas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.