CVE-2026-112991

MISP Modules daxilindəki html_to_markdown genişlənmə modulu, is_safe_url() URL təsdiqləmə funksiyasında server tərəfli sorğu saxtakarlığı (SSRF) boşluğuna malikdir. Təhlükəli hədəf ünvanlarını rədd etmək üçün istifadə olunan BLOCKED_RANGES siyahısı natamam idi və bir neçə kritik IP ünvan diapazonunu əhatə etmirdi. Xüsusilə, aşağıdakı diapazonlar bloklanmamışdı: 0.0.0.0/8 (qeyd edilməmiş, Linux-da loopback-ə yönəlir), 100.64.0.0/10 (RFC 6598-ə uyğun operator səviyyəli NAT), ::/128 (IPv6 qeyd edilməmiş), fc00::/7 (IPv6 Unikal Lokal Ünvanlar) və fe80::/10 (IPv6 link-local). Mövcud siyahı yalnız IPv4 loopback (127.0.0.0/8), RFC 1918 şəxsi diapazonları, IPv4 link-local (169.254.0.0/16) və IPv6 loopback (::1/128) ünvanlarını əhatə edirdi. html_to_markdown genişlənmə modulunu tetikləyən MISP atributlarını yaratmaq və ya dəyişdirmək imkanına malik autentifikasiya olunmuş istifadəçi, bu bloklanmamış daxili ünvan diapazonlarına yönəlmiş URL-lər təqdim edə bilərdi. Modul HTML məzmununu Markdown formatına çevirmək üçün URL-i server tərəfində çağırdığından, sorğu MISP serverinin şəbəkə kontekstindən həyata keçirilir. Bu, hücumçuya daxili xidmətləri, operator səviyyəli NAT infrastrukturunu və ya xarici şəbəkələrdən əlçatmaz olan link-local son nöqtələrini yoxlamağa və onlardan cavablar oxumağa imkan verir. IPv4-map edilmiş IPv6 formaları (məsələn, [::ffff:0.0.0.0]) də mövcud yoxlamalardan yan keçmişdir. Təhlükəsizlik təsiri əsasən konfidensiallıqla bağlıdır: hücumçu MISP serverindən əlçatan olan daxili xidmətlər tərəfindən təqdim edilən məlumatları oxuya bilər. MISP instansiyasının özü kompromisə uğramır, lakin o, məhdudlaşdırılmış şəbəkə resurslarına giriş üçün proksi kimi istismar edilir.