Maltego incorrectly shares a MISP connection across users in a remote-transform use case

CRITICO 9.8CVE-2020-12889 · GHSA-fj35-m94r-9h4c · PYSEC-2020-66 · Published 15/05/2020 · updated 17/06/2026

In breve

CVE-2020-12889 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda misp-maltego, misp-maltego (misp).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.2%, superiore al 69.1% delle vulnerabilità.
Correzione: aggiornare a 1.4.5 o successiva.

Package	Affected versions	Patched versions
misp-maltego PyPI	`< 1.4.5`	`1.4.5`
misp-maltego misp	`= 1.4.4`	No fix yet

MISP MISP-maltego 1.4.4 incorrectly shares a MISP connection across users in a remote-transform use case. Version 1.4.5 contains a patch.

NVD description

MISP MISP-maltego 1.4.4 incorrectly shares a MISP connection across users in a remote-transform use case.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.