CVE-2026-44363

MISP modulları yeni xidmətlər üçün MISP-i genişləndirmək məqsədilə istifadə edilə bilən avtonom modullardır. Versiya 3.0.7-dən əvvəl, MISP Modules genişlənmə modullarında təhlükəsiz olmayan uzaq resursların əldə edilməsi zəifliyi mövcud idi. html_to_markdown modulu kifayət qədər yoxlama aparmadan ixtiyari HTTP(S) URL-lərini qəbul edirdi ki, bu da loopback, şəxsi və ya link-local şəbəkə resurslarına qarşı Server-Side Request Forgery (SSRF) hücumuna yol aça bilərdi. Əlavə olaraq, qrcode modulu uzaq şəkilləri əldə edərkən TLS sertifikatının yoxlanılmasını deaktiv etmişdir ki, bu da sorğuları potensial man-in-the-middle tutulmasına və ya cavabların dəyişdirilməsinə məruz qoyurdu. Problem URL sxemlərinin yoxlanılması, lokal və şəxsi ünvan diapazonlarının bloklanması, resurslar əldə edilməzdən əvvəl host adlarının həll edilməsi, sorğu vaxt limitlərinin tətbiqi və TLS sertifikatının yoxlanılmasının yenidən aktivləşdirilməsi ilə aradan qaldırılmışdır. Bu zəiflik 3.0.7 versiyasında düzəldilmişdir.