gcve-1-2026-20273 — MISP-i sourcecache'i mooduli SSRF võimaldab atribuutide rikastamise kaudu hankida suvalisi sisemisi URL-e

MISP-i sourcecache'i moodul võtab vastu kasutaja määratud URL-i ja teeb selle vastu serveripoolse päringu ilma sihtmärki valideerimata. See võib lubada autentitud MISP-i kasutajal, kellel on atribuutide loomise õigus, suunata päringu sisemistele või mitte-HTTP ressurssidele ning tuua vastuse MISP-i sündmusse.