¿Qué es y cómo funciona la falla?
El componente de sitio web de MISP Modules contiene una vulnerabilidad de divulgación de información en su interfaz de gestión de herramientas externas. El endpoint /external_tools/list devolvía las claves API almacenadas (el campo api_key) en su respuesta JSON a través del serializador del modelo ExternalTools. Además, el formulario de edición en el navegador pre-completaba el campo de entrada de la clave API con el valor almacenado, exponiéndolo en el DOM.
Productos y versiones afectadas
El componente afectado es la sub-aplicación de sitio web de MISP Modules, específicamente el módulo external_tools (serializador en models.py, endpoint list y la plantilla external_tools_index.html).
Impacto real
El endpoint /external_tools/list es accesible sin autenticación, lo que significa que cualquier cliente con acceso a la red podría recuperar las claves API para todas las herramientas externas configuradas. Estas claves son utilizadas por el servidor para autenticar envíos a servicios externos de análisis o enriquecimiento, por lo que su divulgación permite a un atacante suplantar la instancia de MISP o acceder directamente a esos servicios externos. La vulnerabilidad también afectaba el flujo de edición, forzando a que la clave API viajara a través del cliente en cada guardado, aumentando la ventana de exposición en la memoria del lado del cliente y el tráfico de red.
¿Se está explotando?
De acuerdo con la búsqueda en Shodan, actualmente hay 0 hosts indexados con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos directamente en internet. La vulnerabilidad está clasificada bajo la técnica MITRE ATT&CK T1213 – Data from Information Repositories. El INCIBE-CERT de España clasifica su severidad como P (Prioritaria).
¿Qué hacer?
El impacto se limita a la confidencialidad de las claves API almacenadas; no se indica un impacto en la integridad o disponibilidad del sitio web de MISP Modules en sí. Para mitigar el riesgo, se debe aplicar el parche correspondiente proporcionado por el proyecto MISP Modules.
| CVE | CVE-2026-127046 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-200, CWE-522 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.