CVE-2026-106513 in MISP
الملخص
بحسب VulDB • 07/10/2026
تكشف منصة MISP إعدادات البنية التحتية الحرجة—وعلى وجه التحديد عناوين مضيفي Redis التي تستخدمها التطبيقات الأساسية، وإضافة ZeroMQ، وإضافة SimpleBackgroundJobs—من خلال واجهتها الويب وواجهتها البرمجية (API) للمستخدمين ذوي صلاحيات مدير الموقع. تعتمد عمال المهام الخلفية على حمولات مهام Redis الخام دون إجراء تحقق إضافي. يمكن لمهاجم يحصل على جلسة مستخدم مدير موقع مختطفة (على سبيل المثال، من خلال ثغرة تنفيذ نص عبر المواقع مخزن Stored XSS) تعديل إعدادات مضيف Redis لتشير إلى خادم Redis يتحكم فيه المهاجم، ثم إعادة تشغيل العمال. بمجرد اتصال العمال بنسخة Redis الخاصة بالمهاجم، يمكن للمهاجم حقن حمولات مهام ضارة ينفذها العمال، مما يحقق تنفيذًا تعسفيًا للأوامر بصلاحيات حساب العامل. بالإضافة إلى ذلك، كان إعداد download_attachments_on_load، الذي يتحكم في عرض المرفقات مضمنًا (inline)، قابلاً للتعديل من خلال الواجهة نفسها، مما يسمح لجلسة مختطفة بإعادة تفعيل ميزة قد تيسر هجمات جانب العميل أكثر تقدمًا. تتطلب الثغرة صلاحيات مدير موقع وآلية سابقة للاختراق الجلسي؛ ولا تتطلب وصولاً غير مصادق عليه (unauthenticated). يتمثل الأثر في تنفيذ الكود عن بُعد في سياق عملية عامل MISP، وإمكانية استخراج البيانات من خلال اتصال Redis الذي يتحكم فيه المهاجم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.