CVE-2026-106513

MISP; kritik altyapı ayarlarını —özellikle çekirdek uygulama, ZeroMQ eklentisi ve SimpleBackgroundJobs eklentisi tarafından kullanılan Redis ana bilgisayar adreslerini— web kullanıcı arayüzü ve API üzerinden site-admin kullanıcılara ifşa etmektedir. Arka plan işçileri (background job workers), ham Redis iş yüklerine ek bir doğrulama yapmadan güvenmektedir. Ele geçirilmiş bir site-admin oturumu elde eden bir saldırgan (örneğin, saklı siteler arası betik çalıştırma (XSS) zafiyeti aracılığıyla), Redis ana bilgisayar ayarlarını saldırganın kontrolündeki bir Redis sunucusuna yönlendirecek şekilde değiştirebilir ve ardından işçileri yeniden başlatabilir. İşçiler saldırganın Redis örneğine bağlandığında, saldırgan işçilerin yürüteceği kötü amaçlı iş yükleri enjekte ederek işçi hesabı kapsamında rastgele komut çalıştırma sağlayabilir. Ek olarak, satır içi eklerin oluşturulmasını kontrol eden download_attachments_on_load ayarı da aynı arayüz üzerinden değiştirilebildiğinden, ele geçirilmiş bir oturumun daha fazla istemci tarafı saldırısını kolaylaştırabilecek bir özelliği yeniden etkinleştirmesine izin verilmiştir. Zafiyet, site-admin ayrıcalıkları ve önceden gerçekleşmiş bir oturum ele geçirme mekanizması gerektirmektedir; kimlik doğrulaması yapılmamış erişim gerektirmez. Etki, MISP işçi süreci bağlamında uzaktan kod çalıştırma ve saldırgan kontrollü Redis bağlantısı üzerinden potansiyel veri sızdırmadır.