CVE-2026-56447

MISP, kimliği doğrulanmış bir site yöneticisinin Kafka_rdkafka_config ayarını rastgele bir dosya sistemi yolu olarak belirlemesine izin vermekteydi. MISP daha sonra referans verilen INI dosyasını ayrıştırıyor ve seçeneklerini rdkafka'ya iletiyordu. Saldırgan tarafından kontrol edilen hazırlanmış bir yapılandırma dosyası, harici bir kitaplığı yüklemek için plugin.library.paths gibi rdkafka seçeneklerini kullanabilir ve bu durum MISP işleminin ayrıcalıklarıyla rastgele kod çalıştırılmasına yol açabilirdi. Bir saldırgan, kötü amaçlı yapılandırma dosyasını barındırmak için yüklenen bir dosya veya yönetici görüntüsü gibi MISP tarafından yazılabilir bir konumu kullanabilirdi. Sorun, ayarın yalnızca webroot ve MISP yükleme hedefleri dışındaki onaylanmış yapılandırma dizinlerinde bulunan mutlak .ini dosyalarıyla sınırlandırılmasıyla giderilmiştir.