CVE-2026-85216

MISP-də istifadəçi tərəfindən təqdim edilən etibarlılıq məlumatlarının kifayət qədər yoxlanılmaması səbəbindən onun LDAP və LinOTP autentifikasiya komponentlərində autentifikasiyadan yan keçmə zəifliyi mövcuddur. Xüsusi LdapAuthenticate və LinOTPAuthenticate komponentləri CakePHP-nin FormAuthenticate tətbiqini əvəz edir, lakin onun etibarlılıq yoxlama mexanizmlərini təkrar etmir. Nəticədə, boş və ya sətir olmayan dəyərlər alt autentifikasiya mexanizmlərinə çata bilirdi. LDAP autentifikasiyası yolunda, kataloqdakı keçərli istifadəçinin e-poçt ünvanını müəyyən edə bilən hücumçu boş şifrə göndərə bilərdi. Boş etibarlılıq məlumatları ldap_bind() funksiyasına ötürülə bilərdi və burada autentifikasiyasız birləşmələri (unauthenticated binds) qəbul edən LDAP serveri, keçərli seçilmiş ad (distinguished name) ilə boş şifrə kombinasiyası üçün uğurlu nəticə qaytara bilərdi. Nəticədə, MISP istifadəçinin şifrəsini yoxlamadan hücumçunu müvafiq autentifikasiya olunmuş kataloq istifadəçisi kimi qəbul edə bilərdi. Problem həmçinin LinOTP autentifikasiya komponentinə də təsir etmişdir. Yanlış etibarlılıq növləri emal edilməzdən əvvəl rədd edilmirdi və qarışıq autentifikasiya aktiv olduqda, boş şifrə lokal olaraq saxlanılan MISP şifrə heşi ilə yoxlanıla bilirdi. Bundan əlavə, hesabın yaradılması zamanı normal yoxlama mərhələsi ötürüldüyü üçün LDAP vasitəsilə təmin edilən MISP hesabları boş lokal şifrə ilə yaradıla bildiyi üçün bu, boş şifrəyə uyğun heşlə nəticələnirdi. Bu, belə bir hesab artıq LDAP vasitəsilə həll olunmadıqda, lokal ehtiyat (fallback) mexanizmi vasitəsilə autentifikasiyaya imkan verə bilərdi. Uğurlu istismar uzaqdan autentifikasiya olunmamış hücumçuya mövcud MISP istifadəçisini təqlid etməyə imkan verə bilərdi. Hədəf alınan hesab inzibati və ya digər imtiyazlı icazələrə malikdirsə, hücumçu həssas təhdid kəşfiyyatı məlumatlarına müvafiq giriş əldə edə, məlumatları dəyişdirə və ya silə, konfiqurasiyanı dəyişdirə və ya digər imtiyazlı əməliyyatlar yerinə yetirə bilərdi. Yamaq, autentifikasiya identifikatorlarının və şifrələrin keçərli sətirlər olmasını tələb etməklə, onların açıq şəkildə icazə verilmədiyi hallarda boş şifrələri rədd etməklə və LDAP vasitəsilə təmin edilən hesablar üçün boş şifrədən törəmiş heşi saxlamaq əvəzinə təsadüfi yaradılmış lokal şifrə təyin etməklə zəifliyi aradan qaldırır.