CVE-2026-44363
Açıklama
MISP modülleri, MISP'i yeni servislerle genişletmek için kullanılabilen otonom modüllerdir. 3.0.7 sürümünden önce, MISP Modules genişleme modüllerinde güvenli olmayan uzak kaynak getirme zafiyeti bulunmaktaydı. html_to_markdown modülü, yeterli doğrulama yapmadan rastgele HTTP(S) URL'lerini kabul ediyordu; bu durum loopback, özel veya yerel ağ kaynaklarına karşı Server-Side Request Forgery saldırılarına izin verebilirdi. Ek olarak, qrcode modülü uzak görüntüleri alırken TLS sertifika doğrulamasını devre dışı bırakarak istekleri potansiyel ortadaki adam (man-in-the-middle) müdahalesine veya yanıt manipülasyonuna açık hale getiriyordu. Sorun; URL şemalarının doğrulanması, yerel ve özel adres aralıklarının engellenmesi, getirme işleminden önce ana bilgisayar adlarının çözümlenmesi, istek zaman aşımı sürelerinin zorunlu kılınması ve TLS sertifika doğrulamasının yeniden etkinleştirilmesiyle giderilmiştir. Bu zafiyet 3.0.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- misp-modules3.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misp-modulesPyPI | v ≤ 3.0.7, v < 3.0.8 | 3.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.