CVE-2026-106513 in MISP
요약
\~에 의해 VulDB • 2026. 10. 07.
MIS는 핵심 애플리케이션, ZeroMQ 플러그인 및 SimpleBackgroundJobs 플러그인이 사용하는 Redis 호스트 주소를 포함한 중요한 인프라 설정을 웹 UI와 API를 통해 사이트 관리자(site-admin) 사용자에게 노출합니다. 백그라운드 작업 워커들은 추가적인 검증 없이 원본 Redis 작업 페이로드를 신뢰합니다. 하이재킹된 사이트 관리자 세션(예: 저장형 크로스사이트 스크립팅(XSS) 취약점을 통해 획득한 경우)을 얻은 공격자는 Redis 호스트 설정을 공격자가 제어하는 Redis 서버로 변경하고 워커들을 재시작할 수 있습니다. 워커들이 공격자의 Redis 인스턴스에 연결되면, 공격자는 워커가 실행하도록 악의적인 작업 페이로드를 주입하여 워커 계정 권한으로 임의 명령어 실행(RCE)을 달성할 수 있습니다. 또한, 인라인 첨부 파일 렌더링을 제어하는 download_attachments_on_load 설정은 동일한 인터페이스를 통해 수정 가능했으며, 이를 통해 하이재킹된 세션에서 클라이언트 측 공격을 촉진할 수 있는 기능을 다시 활성화할 수 있었습니다. 이 취약점은 사이트 관리자 권한과 사전의 세션 탈취 메커니즘이 필요하며, 비인증(unauthenticated) 접근은 요구되지 않습니다. 영향은 MISP 워커 프로세스 컨텍스트에서의 원격 코드 실행 및 공격자가 제어하는 Redis 연결을 통한 잠재적 데이터 유출입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.