CVE-2026-62143

Nome do Software Vulnerável e Versões Afetadas misp-modules (versões afetadas não especificadas)

Descrição Existe uma falha de bypass de proteção contra Server-Side Request Forgery (SSRF) no módulo de expansão html to markdown. O módulo não normaliza endereços IPv6 mapeados para IPv4 antes de compará-los com as faixas bloqueadas de endereços IP de loopback, privados e link-local. Um invasor autenticado pode fornecer um endereço IPv6 mapeado para IPv4 ou um nome de host que resolva para um, ignorando esses filtros. Isso permite que o servidor se conecte a serviços web internos, interfaces administrativas ou metadados de instâncias em nuvem, com o conteúdo recuperado sendo retornado ao invasor como Markdown convertido.

Recomendações Atualize para a versão corrigida que normaliza endereços IPv6 mapeados para IPv4 para sua representação IPv4 subjacente e rejeita URLs sem um nome de host válido.