CVE-2026-106513

MISP kritik infrastruktur parametrlərini — xüsusilə əsas tətbiq, ZeroMQ plagini və SimpleBackgroundJobs plugini tərəfindən istifadə edilən Redis host ünvanlarını — veb interfeysi və API vasitəsilə site-admin istifadəçilərinə açıqlayır. Fon işçi prosesləri (background job workers) Redis iş yüklərini (payloads) əlavə təsdiqləmədən qəbul edir. Oğurlanmış site-admin sessiyasına malik olan hücumçu (məsələn, saxlanılan saytlararası skriptinq (XSS) zəifliyi vasitəsilə) Redis host parametrlərini dəyişərək onları özünün nəzarət etdiyi Redis serverinə yönləndirə və sonra işçi prosesləri yenidən başlada bilər. İşçi proseslər hücumçunun Redis instansiyasına bağlandıqda, hücumçu onların icra edəcəyi zərərli iş yükləri yerləşdirərək işçi hesabı səviyyəsində ixtiyari əmrlərin icrasını təmin edə bilər. Bundan əlavı, qoşmaların sətirdaxili renderini idarə edən download_attachments_on_load parametri də eyni interfeys vasitəsilə dəyişdirilə bildiyi üçün oğurlanmış sessiya vasitəsilə gələcəkdə müştəri tərəfli (client-side) hücumları asanlaşdıran funksiyanı yenidən aktivləşdirmək mümkündür. Zəiflik site-admin imtiyazlarını və öncədən sessiyanın kompromisə uğratılması mexanizmini tələb edir; autentifikasiyasız giriş tələb olunmur. Təsir MISP işçi prosesi kontekstində uzaqdan kodun icrası və hücumçunun nəzarət etdiyi Redis bağlantısı vasitəsilə potensial məlumat sızmasıdır.