CVE-2026-67178

MISP kurulum betikleri, hatalı biçimlendirilmiş bir HTTP'den HTTPS'e yönlendirme içeren bir Apache HTTP sanal konak (virtual-host) yapılandırması oluşturmuştur: Redirect permanent / https://misp.example Apache'nin Redirect direktifi, eşleşen önekin ardından gelen istenen yolun herhangi bir kısmını yapılandırılmış hedef URL'ye ekler. Hedef / ile bitmediği için, saldırgan tarafından kontrol edilen yol içeriği, URL yolu yerine doğrudan ana makine adına eklenmiştir. Örneğin, şuna benzer bir istek: http://misp.example/@attacker.example/ şuna benzer bir yönlendirmeyle sonuçlanabilir: https://[email protected]/ Standart URL ayrıştırmada, misp.example kullanıcı bilgisi ve attacker.example ise hedef ana makine olarak yorumlanır. Bu nedenle, kimliği doğrulanmamış uzaktaki bir saldırgan, meşru MISP alanı altında barındırılan ve kullanıcıları saldırganın kontrolündeki bir web sitesine yönlendiren bir URL oluşturabilir. Bu güvenlik açığı; oltalama, kimlik bilgisi toplama veya potansiyel olarak yönlendirme sırasında korunan hassas sorgu dizgisi bilgilerinin ifşa edilmesi için kullanılabilir. İstismar edilmesi için bir kullanıcının hazırlanan HTTP URL'sini takip etmesi gerekir. Düzeltme, yönlendirme hedefine eksik olan sondaki eğik çizgiyi ekleyerek, eklenen istek verilerinin yapılandırılmış MISP konağındaki yolun bir parçası olarak kalmasını sağlar. Mevcut Kurulumlar Mevcut MISP kurulumları, Apache HTTP sanal konak yapılandırmalarını gözden geçirmeli ve HTTPS yönlendirme hedefinin sondaki eğik çizgiyle bittiğinden emin olmalıdır: Redirect permanent / https://misp.example/ Yapılandırmayı güncelledikten sonra, değişikliğin yürürlüğe girmesi için apachectl configtest ile doğrulayın ve Apache'yi yeniden yükleyin veya yeniden başlatın.