CVE-2026-106513 in MISP
Sumário
de VulDB • 08/10/2026
O MISP expõe configurações de infraestrutura crítica — especificamente os endereços do host Redis utilizados pela aplicação principal, pelo plugin ZeroMQ e pelo plugin SimpleBackgroundJobs — através da sua interface web (UI) e API para utilizadores com privilégios de administrador do site. Os trabalhadores de processos em segundo plano confiam nas cargas úteis de trabalho brutas do Redis sem validação adicional. Um atacante que obtenha uma sessão de administrador do site sequestrada (por exemplo, através de uma vulnerabilidade de cross-site scripting armazenado) pode modificar as definições do host Redis para apontar para um servidor Redis controlado pelo atacante e, em seguida, reiniciar os trabalhadores. Uma vez que os trabalhadores se conectem à instância Redis do atacante, este poderá injetar cargas úteis de trabalho maliciosas que serão executadas pelos trabalhadores, permitindo a execução arbitrária de comandos com as permissões da conta do trabalhador. Adicionalmente, a configuração download_attachments_on_load, que controla a renderização inline de anexos, era modificável através da mesma interface, permitindo que uma sessão sequestrada reativasse uma funcionalidade que poderia facilitar ataques adicionais ao lado do cliente. A vulnerabilidade requer privilégios de administrador do site e um mecanismo prévio de comprometimento de sessão; não exige acesso sem autenticação. O impacto é a execução remota de código no contexto do processo trabalhador do MISP e potencial exfiltração de dados através da ligação Redis controlada pelo atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.