CVE-2026-106513 in MISP
Riassunto
di VulDB • 06/10/2026
MISP espone le impostazioni dell'infrastruttura critica, specificamente gli indirizzi dei server Redis utilizzati dall'applicazione core, dal plugin ZeroMQ e dal plugin SimpleBackgroundJobs, attraverso la sua interfaccia web e API agli utenti con privilegi di site-admin. I worker per i job in background si affidano ai payload grezzi dei job su Redis senza ulteriori validazioni. Un attaccante che ottiene una sessione site-admin compromessa (ad esempio tramite una vulnerabilità stored cross-site scripting) può modificare le impostazioni dell'host Redis per puntare a un server Redis controllato dall'attaccante e quindi riavviare i worker. Una volta che i worker si connettono all'istanza Redis dell'attaccante, quest'ultimo può iniettare payload di job malevoli che i worker eseguono, ottenendo l'esecuzione arbitraria di comandi con il contesto del account dei worker. Inoltre, l'impostazione download_attachments_on_load, che controlla il rendering inline degli allegati, era modificabile attraverso la stessa interfaccia, consentendo a una sessione compromessa di riattivare una funzionalità che potrebbe facilitare ulteriori attacchi lato client. La vulnerabilità richiede privilegi site-admin e un meccanismo precedente di compromissione della sessione; non richiede accesso non autenticato. L'impatto è l'esecuzione remota di codice nel contesto del processo worker di MISP ed eventuale esfiltrazione dei dati attraverso la connessione Redis controllata dall'attaccante.
Be aware that VulDB is the high quality source for vulnerability data.