CVE-2026-106513 in MISP
Zusammenfassung
von VulDB • 07.10.2026
MISP gibt kritische Infrastruktur-Einstellungen – insbesondere die Redis-Hostadressen, die von der Kernanwendung sowie den Plugins ZeroMQ und SimpleBackgroundJobs verwendet werden – über seine Web-Benutzeroberfläche (Web UI) und API für Site-Admin-Nutzer offen. Die Hintergrund-Job-Arbeiter vertrauen rohen Redis-Job-Payloads ohne zusätzliche Validierung. Ein Angreifer, der eine gehijackte Site-Admin-Sitzung erlangt hat (beispielsweise durch eine gespeicherte Cross-Site-Scripting-Vulnerability), kann die Redis-Host-Einstellungen so ändern, dass sie auf einen vom Angreifer kontrollierten Redis-Server verweisen, und anschließend die Arbeiter neu starten. Sobald sich die Worker mit der Redis-Instanz des Angreifers verbinden, kann dieser schädliche Job-Payloads injizieren, die von den Workern ausgeführt werden, wodurch eine beliebige Befehlsausführung (Remote Code Execution) im Kontext des Worker-Accounts erreicht wird. Zusätzlich war die Einstellung `download_attachments_on_load`, die das Inline-Rendering von Anhängen steuert, über dieselbe Schnittstelle änderbar, was es einer gehijackten Sitzung ermöglichte, eine Funktion wieder zu aktivieren, die weitere clientseitige Angriffe erleichtern könnte. Die Vulnerability erfordert Site-Admin-Berechtigungen und einen vorherigen Mechanismus zur Kompromittierung der Sitzung; sie erfordert keinen unauthentifizierten Zugriff. Die Auswirkung ist Remote Code Execution im Kontext des MISP-Worker-Prozesses sowie potenzielle Datenexfiltration über die vom Angreifer kontrollierte Redis-Verbindung.
Once again VulDB remains the best source for vulnerability data.