CVE-2026-103655

MISP, iki faktörlü kimlik doğrulama (TOTP) doğrulama sürecinde, geçerli bir tek seferlik kodun zaman tabanlı geçerlilik penceresi içinde birden fazla kez kabul edilmesine izin veren bir güvenlik açığı içermektedir. Sorun, bir TOTP kodunun ikinci kimlik doğrulama faktörü olarak doğrulandığı kullanıcı giriş akışında bulunmaktadır. Sistem, belirli bir TOTP döneminin daha önce tüketilip tüketilmediğini kaydetmediği için aynı kod, tüm zaman penceresi boyunca (genellikle 30 saniye) geçerli kalmaya devam etmiştir. Bir kullanıcının girişi sırasında meşru bir kodu ele geçiren saldırgan, bu kodu yeniden kullanarak söz konusu kullanıcı adına ikinci bir oturumu kimlik doğrulamasıyla başlatabilir. Ön koşullar: - Hedef kullanıcının TOTP tabanlı iki faktörlü kimlik doğrulaması etkinleştirilmiş olmalıdır. - Saldırganın, meşru bir giriş sırasında TOTP kodunu gözlemleyebilecek veya yakalayabilecek bir konumda olması gerekir (örneğin; ağ düzeyinde dinleme, omuz sörfü veya ele geçirilmiş bir istemci). - Yeniden oynatma işlemi, TOTP geçerlilik süresi içinde gerçekleşmelidir. Güvenlik etkisi: - Yakalanan tek seferlik kodun yeniden oynatılması yoluyla yetkisiz hesap erişimi. - Tehdit istihbaratı verilerinin ve hedef kullanıcının erişebildiği yönetimsel işlevlerin potansiyel olarak tehlikeye girmesi. Etkilenen versiyonlar: <v2.5.48.