CVE-2026-77751

STIX 2 idxalı və MISP-dən STIX 2 eksportu zamanı MISP obyekt şablon adlarının emalında yol keçidi (path traversal) zəifliyi aşkar edilmişdir. MISP obyekt adları PyMISP-nin obyekt-şablon həll mexanizminə ötürülür; bu mexanizm konfiqurasiya edilmiş MISP obyekt-şablon kataloqunu, obyekt adını və definition.json faylını birləşdirərək fayl sistemi yolu yaradır. Etibarsız STIX və ya MISP məzmunundan gələn obyekt adı, bu fayl sistemi yolunda istifadə edilməzdən əvvəl kifayət qədər məhdudlaşdırılmamışdı. Yol ayırıcıları və ya ../ kimi keçid ardıcıllıqlarını ehtiva edən xüsusi hazırlanmış obyekt adını təqdim edə bilən hücumçu, şablon həllinin gözlənilən şablon kataloqundan kənara çıxmasına və proses üçün əlçatan olan digər məkandan definition.json faylını yükləməyə cəhd etməsinə səbəb ola bilərdi. STIX 2 idxalı zamanı, fərdiləşdirilmiş STIX obyektindən gələn və hücumçunun nəzarətində olan x_misp_name birbaşa bu şablon-həll mexanizminə çata bilərdi. Problem daimi də ola bilərdi. MISP hadisəsində saxlanılan zərərli obyekt adı daha sonra STIX 2 eksportu zamanı yenidən emal edilə bilərdi. Nəticədə, orijinal olaraq bir təhlükəsizlik kontekstində daxil edilmiş məzmun, hadisə fərqli və ya daha yüksək imtiyazlarla işləyən proses tərəfindən eksport edildikdə fayl sisteminə girişi tetikləyə bilərdi. Əgər nəzərdə tutulmuş şablon kataloqunun xaricində uyğun definition.json faylı mövcuddursa, onun məzmunu MISP obyekt şablonu kimi şərh edilə və həmin fayldakı sahələr çevrilmiş obyektə köçürülə bilər. Bu, şablon faylı ilə təmsil olunan lokal əlçatan məlumatların qeyri-ixtiyari ifşasına və nəticədə yaranan obyektin metadata və ya semantikasının dəyişdirilməsinə səbəb ola bilər. Yamalar obyekt-şablon adlarının ciddi validasiyasını tətbiq edir. Düzgün adlar yalnız hərflər, rəqəmlər, defislər və ya alt xətləri ehtiva edən tək bir yol komponenti ilə məhdudlaşdırılır. Bu tələblərə cavab verməyən adlar, PyMISP şablon həllinə çatmazdan əvvəl ümumi unknown-template adı ilə əvəzlənir. İmtina edilmiş orijinal ad obyektin şərhində saxlanılır və xəbərdarlıq yaradılır ki, bu da mənbə məlumatlarını qoruyub saxlayaraq yol keçidinin qarşısını alır.