CVE-2026-116372

MISP mispguard, konfiqurasiya edilmiş qaydalar əsasında MISP feed cavablarını yoxlayan və bloklayan təhlükəsizlik filtrləmə proksisidir. src/mispguard.py faylındakı process_feed_response metodu, feed cavablarının MISP instansiyasına çatmazdan əvvəl qiymətləndirilməsinə cavabdeh idi. Orijinal məntiq yalnız HTTP status kodu 200 olmadıqda, 200 olmayan cavabların mənimsədilə bilən hadisə məlumatları daşımayacağı fərziyyəsinə əsaslanaraq, cavabı filtrləmədən ötürməklə bu halı idarə edirdi. Lakin 200-dən fərqli digər HTTP 2xx status kodları da (məsələn, 201 Created, 203 Non-Authoritative Information və 206 Partial Content) filtrlənmədən ötürülürdü. MISP hələ də bu cavablardan məzmunu mənimsəyə bildiyi üçün, zərərli və ya kompromisə uğramış feed hostu ixtiyari məzmunla birlikdə 203 və ya 206 status kodunu qaytara bilər ki, bu da effektiv şəkildə mispguard-ın bütün filtrləmə qaydalarının yanından keçməyə imkan verir. Bu, filtrlənməmiş və ya zərərli feed məlumatlarının MISP instansiyasına daxil edilməsinə şərait yaradaraq, mispguard-ın tətbiqi üçün nəzərdə tutulduğu təhlükəsizlik nəzarətlərini zəiflədir. Zəiflik hücumçunun MISP instansiyasında konfiqurasiya edilmiş feed son nöqtəsini (endpoint) idarə etməsini və ya onu kompromisə uğratmasını tələb edir. Mövcud olan feed sorğulama mexanizmindən başqa heç bir autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmur.