MISP v2.5.51 — MISP 2.5.51 — mise à jour otphp et suppression de composants
Veille SOC · Renseignement sur la menace
Le sujet
MISP v2.5.51
MISP 2.5.51 consolide la base de code via des mises à jour de dépendances critiques et la suppression de développement obsolète. Cet hotfix élève otphp à ^11.5 et retire le DebugKit legacy non maintenu depuis 2018, sans ajouter de fonctionnalités utilisateur mais améliorant la durabilité.
- Famille
- Renseignement sur la menace
- Version
- v2.5.51
- Publié le
- 11/11/2026
- Source
- MISP — notes officielles
À quoi sert la solution ?
MISP est une plateforme open-source de partage d'intelligence de menace conçue pour les analystes d'incidents et équipes de sécurité. Elle centralise indicateurs, objets et rapports en formats standards, s'intégrant aux SIEM, NIDS et chaînes de détection pour coordonner la réponse collective.
Ce qui change
- Migration de la dépendance
otphpde^10.0vers^11.5, alignant la branche stable avec la version développement. Ce changement consolide les mécanismes de génération et validation de codes OTP au cœur de l'authentification multi-facteurs MISP. - Suppression du DebugKit legacy de CakePHP, composant de développement non mis à jour depuis 2018. Son mode de débogage n'était jamais activé en production MISP, éliminant une dépendance superflue et réduisant la surface d'attaque.
- Les images Docker reconstruites et les fichiers Overmind ont été purgés des références au DebugKit. Cette harmonisation des artefacts de conteneurisation simplifie le déploiement automatisé et élimine un vecteur de divergence entre environnements.
Sous le capot
Fonctionnement
L'upgrade d'otphp à ^11.5 renforce les mécanismes de génération et validation de codes OTP au cœur de l'authentification multi-facteurs. La suppression du DebugKit retire un composant d'instrumentation jamais utilisé, réduisant la complexité du graphe de dépendances runtime.
Déploiement et prérequis
Les images Docker reconstruites excluent automatiquement le DebugKit et intègrent otphp ^11.5. Les utilisateurs bénéficient d'une mise à niveau transparente via les canaux standard de déploiement, sans actions préalables requises hormis le rebuild d'images locales.
Intégration dans un SOC
Aucun changement dans les API d'export, les flux SIEM ou les connecteurs NIDS n'est introduit. MISP 2.5.51 reste un agrégateur pivot pour les chaînes de corrélation, l'enrichissement et la synchronisation inter-instances sans modification de schémas ni contrats API.
Pour le SOC
Pour un SOC, cette version représente une maintenance défensive : elle élimine les vulnérabilités potentielles des composants non maintenus et aligne les chemins de code production et développement. Les déploiements Docker et conteneurisés bénéficient d'une surface d'attaque réduite. Aucun changement de détection ou d'ingestion n'est attendu ; la mise à jour sert surtout la durabilité et l'auditabilité des instances MISP.
Cas pratique — scénario non exécuté
Un SOC gérant plusieurs instances MISP isolées décide d'upgrader vers 2.5.51. Les déploiements Docker automatisés récupèrent les nouvelles images sans intervention manuelle, et les administrateurs valident que l'authentification OTP reste fonctionnelle entre instances fédérées. Scénario non exécuté.
À retenir
Ce que ça apporte
- Réduction du risque de sécurité via suppression du DebugKit obsolète et non maintenu depuis 2018. Condition : déploiement Docker standard ou conteneurisé.
- Synchronisation de la stack d'exécution avec la branche développement, réduisant les divergences de comportement entre environnements production et test. Condition : mise à jour complète des instances et chaînes CI/CD.
Points d’attention
- Cette release n'adresse aucune vulnérabilité explicitement nommée (CVE) : c'est un hardening préventif et une mise à l'hygiène technique. Condition : si une CVE activement exploitée affecte une dépendance conservée dans 2.5.51.
- Les déploiements Docker en cache local ne reçoivent pas automatiquement les corrections ; un rebuild d'images est nécessaire pour bénéficier de la purge du DebugKit. Condition : instances avec images anciennes ou build hors registre automatisé.
Termes utiles
- OTP (One-Time Password)
- Code d'authentification unique généré à chaque tentative de connexion ou sur demande, stocké localement ou envoyé hors bande, sécurisant les accès MISP multi-utilisateur.
- DebugKit (CakePHP)
- Composant de framework CakePHP fournissant une barre d'outils de débogage intégrée au navigateur pour l'inspection en temps réel du code server-side et des requêtes HTTP.