CVE-2026-116469

MISP besleme dağıtımı için proxy tabanlı bir güvenlik filtresi olan MISP Guard, birden fazla politika uygulama kontrolünde büyük/küçük harf duyarlılığı hatası içermektedir. check_required_taxonomy_exists, check_required_taxonomy_tags_allowed, check_blocked_attribute_categories ve check_blocked_analyst_data_sharing_groups_uuids fonksiyonları; olay etiketlerini, öznitelik kategorilerini ve paylaşım grubu UUID'lerini yapılandırılmış izin verilenler/engellenenler listeleriyle eşleştirirken büyük/küçük harfe duyarlı dize karşılaştırmaları gerçekleştirmiştir. Bir MISP örneğinde (veya olayları guard üzerinden ileten bağlı bir örnekte) olay oluşturma veya değiştirme yetkisine sahip bir saldırgan; taksonomi etiket adlarında, öznitelik kategorilerinde veya paylaşım grubu UUID'lerinde farklı harf kasaları kullanarak yapılandırılmış güvenlik politikalarını atlayabilecek olaylar kurgulayabilir. Örneğin, politika yalnızca 'tlp:clear' değerine izin veren 'tlp' taksonomisini gerektiriyorsa, 'TLP:AMBER' olarak etiketlenmiş bir olay 'tlp' taksonomisine ait olarak tanınmayacak ve bu nedenle izin verilen etiketler listesine göre kontrol edilmeyecektir; sonuç olarak olay, besleme tüketicilerine iletilecektir. Benzer şekilde, 'Person' gibi engellenmiş bir öznitelik kategorisi, 'person' şeklindeki yapılandırılmış bir engelleme girişiyle eşleşmeyecek ve böylece özniteliğin filtreden geçmesine izin verecektir. Güvenlik etkisi, operatörün kısıtlamayı amaçladığı tehdit istihbaratı verilerinin yetkisiz ifşasıdır. İzin verilmeyen TLP (Traffic Light Protocol) işaretlemelerini taşıyan olaylar, engellenmiş öznitelik kategorileri veya engellenmiş paylaşım grubu ilişkilendirmeleri, yapılandırılmış dağıtım politikasını ihlal ederek alt akıştaki besleme tüketicilerine iletilir. Bu durum, MISP Guard'ın uygulamak üzere tasarlandığı gizlilik kontrollerini zayıflatır. Zafiyet kolayca istismar edilebilir: Saldırganın yalnızca bir etiketin, kategorinin veya UUID dizesinin harf kasasını değiştirmesi yeterlidir. Normal MISP olay oluşturma ayrıcalıklarının ötesinde herhangi bir kimlik doğrulama gerekmez ve kullanıcı etkileşimine ihtiyaç duyulmaz.