PT-2026-51311 · Misp · Misp
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Descrição
Um administrador de site autenticado pode definir a configuração
Kafka rdkafka config para um caminho arbitrário no sistema de arquivos. O sistema analisa o arquivo INI referenciado e passa suas opções para o rdkafka. Ao utilizar um arquivo de configuração manipulado hospedado em um local gravável pelo MISP, como um arquivo carregado ou imagem administrativa, um invasor pode usar opções do rdkafka, como plugin.library.paths, para carregar uma biblioteca externa, resultando na execução de código arbitrário com os privilégios do processo MISP.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Misp