CVE-2026-116372

MISP mispguard, yapılandırılmış kurallara göre MISP besleme yanıtlarını inceleyen ve engelleyen bir güvenlik filtreleme vekil sunucusudur. src/mispguard.py dosyasındaki process_feed_response yöntemi, besleme yanıtlarının MISP örneğine ulaşmadan önce değerlendirilmesinden sorumluydu. Orijinal mantık, 200 dışındaki yanıtların içeri aktarılabilir olay verisi taşımayacağı varsayımıyla, yalnızca HTTP durum kodunun 200 olmadığı durumu açıkça ele alıyor ve yanıtı filtrelemeden geçiriyordu. Ancak, 200 dışındaki diğer HTTP 2xx durum kodları da (201 Created, 203 Non-Authoritative Information ve 206 Partial Content gibi) filtrelenmeden geçirilmekteydi. MISP bu yanıtlardan gelen içerikleri hâlâ içeri aktarabildiği için, kötü niyetli veya ele geçirilmiş bir besleme ana bilgisayarı, rastgele içerikle birlikte 203 veya 206 durum kodu döndürerek mispguard'ın tüm filtreleme kurallarını etkili bir şekilde atlayabilirdi. Bu durum, filtrelenmemiş veya kötü niyetli besleme verilerinin MISP örneğine aktarılmasına izin vererek mispguard'ın uygulamak üzere tasarlandığı güvenlik kontrollerini zayıflatmaktaydı. Zafiyet, saldırganın MISP örneğinde yapılandırılmış bir besleme uç noktasını kontrol etmesini veya ele geçirmesini gerektirir. Halihazırda mevcut olan besleme sorgulama mekanizmasının ötesinde herhangi bir kimlik doğrulama veya kullanıcı etkileşimi gerekmemektedir.