gcve-1-2026-20273 — SSRF в модуле sourcecache MISP позволяет получать произвольные внутренние URL через обогащение атрибутов

Модуль sourcecache MISP принимает URL, заданный пользователем, и выполняет к нему серверный запрос без проверки цели. Это может позволить аутентифицированному пользователю MISP с правами создания атрибутов направлять запросы к внутренним ресурсам или ресурсам, не использующим HTTP, и возвращать ответ в событие MISP.