GCVE-1-2026-20310 — MISP-i mooduli seadistused paljastavad maskeeritud väärtusi ja võimaldavad API kaudu muuta ainult CLI-seadistusi

MISP-i mooduli seadistuste rekonstrueerimisel jäeti mooduli määratud „redacted“ ja „cli_only“ lipud kõrvale. Selle tulemusena võis autentitud, serveriseadistuste vaatamise õigusega kasutaja saada API kaudu nähtavale mõeldud tundlikke mooduli väärtusi ning muuta API kaudu ainult käsurealt muudetavaid seadistusi.