CVE-2026-77710

misp-stix içindeki bir güvenlik açığı, hazırlanmış bir STIX belgesinin içe aktarma sırasında güvenlik açısından hassas MISP öznitelik üst verilerini etkilemesine olanak tanıyabilir. STIX içe aktarma mantığı, STIX belgesinin kendisinde bulunan üst verilere dayanarak dahili MISP ayrıştırıcısı ile harici STIX ayrıştırıcısı arasında otomatik olarak seçim yapıyordu. STIX2 için, MISP'ye özgü araç etiketlerinin varlığı bir belgenin MISP'den kaynaklandığı şeklinde sınıflandırılmasına neden olabiliyordu; benzer şekilde STIX1 de belge başlığına dayanıyordu. Bu sınıflandırma göstergeleri tamamen STIX üreticisi tarafından kontrol edildiğinden, belgenin kaynağına ilişkin güvenilir bir gösterge oluşturamaz. Eşlik eden düzeltme, ayrıştırıcı seçiminin daha önce yalnızca herhangi bir üreticinin yazabileceği etiketlere veya başlık metinlerine dayandığını açıkça belirtmekte ve çağıranların bu algılamayı geçersiz kılmasına olanak tanıyan açık bir sınıflandırma parametresi sunmaktadır. STIX2 içeriği dahili bir MISP dışa aktarımı olarak işlendiğinde, bir x-misp-object içinde bulunan öznitelikler, tam x_misp_attributes sözlüğü kopyalanarak ve doğrudan misp_object.add_attribute() işlevine geçirilerek dönüştürülüyordu. Sonuç olarak, hazırlanmış bir STIX paketi, beklenen STIX-MISP gidiş-dönüş biçiminin parçası olmayan alanları, bunlar arasında distribution, sharing_group_id, tags veya diğer MISP öznitelik alanları gibi güvenlik açısından hassas özellikleri de sağlayabiliyordu. İçe aktarma için bir STIX belgesi sağlayabilen bir saldırgan, bu nedenle MISP tarafından oluşturulan içeriği tanımlamak için kullanılan işaretleri taklit edebilir ve ek öznitelik özellikleri enjekte edebilir. Bu, içe aktarılan özniteliklerin dağıtımını, paylaşım kısıtlamalarını, sınıflandırmasını veya anlamsal üst verilerini değiştirebilir; potansiyel olarak bilgilerin içe aktaran kuruluşun politikasına aykırı olarak paylaşılmasına veya saldırgan tarafından kontrol edilen etiketlere ya da üst verilere dayanan alt işleme ve otomasyonun etkilenmesine yol açabilir. Güvenlik açığı, harici olarak sağlanan nesne özelliklerinin beklenen bir öznitelik kümesiyle sınırlandırılmaksızın dinamik olarak atanmasından kaynaklanmaktadır ve CWE-915 ile eşleşmektedir. MITRE bu zayıflığı özellikle, hangi nesne özniteliklerinin değiştirilebileceği kontrol edilmeksizin harici olarak etkilenen alanların kabul edilmesi olarak tanımlamakta ve yamanın uyguladığı yaklaşım olan bir izin listesi önermektedir. Ayrıştırıcı seçimi sorunu ayrıca CWE-807 ile de örtüşmektedir, çünkü güvenilmeyen bir değer güvenlikle ilgili bir güven/sınıflandırma kararı vermek için kullanılmıştır. Saldırı ayrıca CAPEC-153 (Girdi Verisi Manipülasyonu) ile de tutarlıdır; burada bir saldırgan, hedefin farklı bir işleme yolu seçmesi veya içeriği amaçlanandan farklı yorumlaması için sağlanan verinin yapısını veya bayraklarını kontrol eder.