CVE-2026-86351

MISP-in təsirlənmiş versiyaları istifadəçi tərəfindən konfiqurasiya edilən ana səhifəni yalnız təqdim olunan yolun / ilə başlayıb-başlamadığını yoxlayaraq təsdiqləyir. Bu yoxlama kifayət deyil, çünki //attacker.example kimi protokoldan asılı olmayan URL-lər də / ilə başlayır, lakin brauzerlərdə xarici mənbəyə yönəlir. Həssas ana səhifə dəyəri istifadəçi parametrləri kimi saxlanıla və daha sonra girişdən sonrakı marşrutlaşdırma məntiqi tərəfindən istifadə edilə bilər. Commit-də //attacker.example payload-unun təsdiqdən keçdiyi və girişdən sonra Location başlığına ötürüldüyü açıq şəkildə göstərilmişdir. Düzəliş, tərkibində host, sxem, istifadəçi məlumatları, təhlükəli ön // və ya /\ işarələri olan URL-ləri, yanlış formatlı URL-ləri və idarəetmə simvollarını rədd edən ortaq InternalRedirectValidator-u tətbiq edir. O, həmçinin oxuma zamanı ana səhifə parametrlərini yenidən təsdiqləyir ki, köhnə və ya daxili şəkildə yazılmış təhlükəli dəyərlər yeni saxlama zamanı təsdiqləmə prosesini yan keçə bilməsin. Təsirə məruz qalan versiya: ≤2.5.45