PT-2026-51311
CVE-2026-56447
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MISP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمسؤول الموقع المصادق عليه تعيين الإعداد
Kafka rdkafka config إلى مسار تعسفي في نظام الملفات. يقوم النظام بتحليل ملف INI المشار إليه ويمرر خياراته إلى rdkafka. باستخدام ملف تكوين مُعد خصيصًا ومستضاف في موقع يمكن لـ MISP الكتابة فيه، مثل ملف تم تحميله أو صورة إدارية، يمكن للمهاجم استخدام خيارات rdkafka مثل plugin.library.paths لتحميل مكتبة خارجية، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية بامتيازات عملية MISP.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾