Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
When ADMIN_PASSWORD is set, affected external tool handlers still accept anonymous management requests. The maintainer published a correction in commit 28c27e30; the first packaged release containing it is not yet verified.
Quiénes deben revisar: Administrators of MISP Modules website.
Acción recomendadaRequiere acciones adicionales
Restrict access to the Modules website and apply the maintainer correction through your supported deployment process. Verify that anonymous users cannot change external tools.
The correction adds an authorization check before the four management handlers run. It does not change the intentional open management behavior when ADMIN_PASSWORD is absent. Removing that password is not a mitigation.
A published commit is not evidence that a packaged release includes it. Verify the code deployed, or obtain confirmation from the maintainer before treating an installed release as corrected.
Proveedor / autor
MISP
Identificadores de vulnerabilidad
CVE-2026-127016
Acceso necesario
Depende de la aplicación o configuración
Divulgado
12 nov 2026
Última revisión de evidencia
14 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
MISP Modules website / external_tools
CNA identifies releases through 3.1.4, with ADMIN_PASSWORD configured and website access available to an attacker.
Maintainer commit 28c27e30f6d3a10e38fe9c54bb52f57ccf70d027. First corrected packaged release not verified; do not assume 3.1.4 includes this commit.
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Sin ataques reportados
Fundamento de la prioridad
A maintainer correction is available for missing authorization on external tool management. No exploitation is established in the reviewed sources.
¿Qué implica para los entornos de IA?
Verify the software and permissions behind automated operations.
Added affected scope, verified corrections and limits of the available evidence.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Check the website configuration
Identify whether the Modules website is deployed with ADMIN_PASSWORD and who can reach it.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Apply and verify the authorization fix
Use a build containing the reviewed maintainer correction. Confirm anonymous add, delete, status and configuration requests are rejected, including with valid CSRF tokens.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Review external tool changes
Oktsec recommends reviewing unexpected tools, status changes, API key configuration and ingestion destinations. Rotate credentials if evidence indicates exposure or misuse.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
0.66% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 52.21% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-14 21:07 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.