CVE-2026-56447

MISP autentifikasiya olunmuş sayt administratoruna Kafka_rdkafka_config tənzimləməsini fayl sistemində istənilən yola təyin etməyə icazə verirdi. Daha sonra MISP həmin INI faylını analiz edir və onun seçimlərini rdkafka-ya ötürürdü. Hücumçu tərəfindən hazırlanmış konfiqurasiya faylı, xarici kitabxananı yükləmək üçün plugin.library.paths kimi rdkafka seçimlərindən istifadə edə bilərdi ki, bu da MISP prosesinin imtiyazları ilə istənilən kodun icrasına səbəb olardı. Hücumçu zərərli konfiqurasiya faylını yerləşdirmək üçün yüklənmiş fayl və ya inzibati şəkil kimi MISP tərəfindən yazıla bilən məkanlardan istifadə edə bilərdi. Problem, tənzimləmənin yalnız veb kök (webroot) və MISP yükləmə hədəfləri xaricindəki təsdiqlənmiş konfiqurasiya kataloqlarında yerləşən mütləq .ini faylları ilə məhdudlaşdırılması ilə aradan qaldırılmışdır.