CVE-2026-112991

MISP Modules içerisindeki html_to_markdown genişletme modülü, is_safe_url() URL doğrulama fonksiyonunda bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Güvensiz hedef adresleri reddetmek için kullanılan BLOCKED_RANGES listesi eksiktir ve birkaç kritik IP adresi aralığını atlamaktadır. Özellikle şu aralıklar engellenmemiştir: 0.0.0.0/8 (belirtilmemiş, Linux üzerinde loopback'e yönlendirilir), 100.64.0.0/10 (RFC 6598 uyarınca operatör sınıfı NAT), ::/128 (IPv6 belirtilmemiş), fc00::/7 (IPv6 Benzersiz Yerel Adresler) ve fe80::/10 (IPv6 bağlantı yereli). Mevcut liste yalnızca IPv4 loopback (127.0.0.0/8), RFC 1918 özel aralıkları, IPv4 bağlantı yereli (169.254.0.0/16) ve IPv6 loopback (::1/128) adreslerini kapsamaktaydı. html_to_markdown genişletme modülünü tetikleyen MISP öznitelikleri oluşturma veya değiştirme yetkisine sahip kimliği doğrulanmış bir kullanıcı, bu engellenmemiş dahili adres aralıklarını işaret eden URL'ler sağlayabilir. Modül, HTML içeriğini Markdown'a dönüştürmek için URL'yi sunucu tarafında çektiğinden, istek MISP sunucusunun ağ bağlamından yapılır. Bu durum, bir saldırganın normalde harici ağlardan erişilemeyen dahili servisleri, operatör sınıfı NAT altyapısını veya bağlantı yereli uç noktalarını taramasına ve bunlardan gelen yanıtları okumasına olanak tanır. IPv4 eşlemeli IPv6 formları da (örneğin, [::ffff:0.0.0.0]) mevcut kontrolleri atlatmıştır. Güvenlik etkisi öncelikle gizlilik üzerinedir: bir saldırgan, MISP sunucusu üzerinden erişilebilen dahili servisler tarafından sunulan verileri okuyabilir. MISP örneğinin kendisi ele geçirilmez, ancak kısıtlanmış ağ kaynaklarına erişmek için bir ara sunucu (proxy) olarak kötüye kullanılır.