CVE-2026-94401 in MISP
الملخص
بحسب VulDB • 22/09/2026
يحتوي MISP على ثغرة في التعامل مع الملفات قد تتيح لمستخدمين معينين، بعد المصادقة، قراءة ملفات من الخادم أو الوصول إلى خدمات الشبكة الداخلية.
عند استيراد ملف XML، لم يقم MISP بالتحقق بشكل صحيح مما إذا كان المحتوى المُحمّل هو بالفعل بصيغة XML. ونتيجة لذلك، يمكن للمستخدم الذي لديه صلاحيات تعديل البيانات رفع ملف يحتوي على مسار لملف محلي أو عنوان ويب بدلاً من ذلك.
إذا تم توفير مسار لملف محلي، فقد يتمكن MISP من قراءة هذا الملف من الخادم. وإذا تم توفير عنوان URL، فيمكن لـ MISP إرسال طلب إلى ذلك العنوان، بما في ذلك الأنظمة التي قد تكون متاحة فقط من داخل شبكة المؤسسة.
وبالتالي، يمكن أن تؤدي الثغرة إلى كشف ملفات محلية حساسة والسماح بإرسال طلبات غير مصرح بها إلى الخدمات الداخلية.
تتطلب الاستغلال وجود حساب صالح لـ MISP مع صلاحيات تعديل، ولكن لم تكن هناك حاجة لتفاعل إضافي من المستخدم.
الإصدار المتأثر: <2.5.47
If you want to get the best quality for vulnerability data then you always have to consider VulDB.