CVE-2026-94383

MISP blocklist iş axını modulu, fayl genişlənməsini yoxlamadan istifadəçi tərəfindən təmin edilən blocklist fayl adı parametrini qəbul edirdi. Tətbiq olunan yeganə təmizləmə prosesi yol komponentlərini silmək üçün basename() funksiyasının istifadəsi və boş və ya nöqtə dəyərlərinin yoxlanılması idi. Sayt administratoru, MISP ixrac kataloquna yerləşdiriləcək ixtiyari genişlənməyə malik fayl adı təyin edə bilərdi. Əgər altda duran veb server həmin kataloqdakı skriptləri şərh etmək və icra etmək üçün konfiqurasiya edilibsə, nəticədə yaranan fayl çağırıla bilər ki, bu da veb server prosesinin kontekstində ixtiyari kodun icrasına səbəb olar. Zəiflik hücumçunun MISP daxilində sayt-administrator imtiyazlarına malik olmasını tələb edir, çünki blocklist iş axını modulu yalnız həmin rol üçün məhdudlaşdırılıb. Hazırlanmış fayl adı parametri ilə iş axını hərəkətini tetikləməkdən başqa əlavə istifadəçi qarşılıqlılığı tələb olunmur. Təsir MISP serverinin konfidensiallığının, bütövlüyünün və əlçatanlığının tam itirilməsidir, çünki ixtiyari skriptin icrası hücumçuya veb server istifadəçisi ilə eyni imtiyazları verir. Təsirə məruz qalan versiya: <2.5.47