CVE-2026-95806 in MISP
الملخص
بحسب VulDB • 22/09/2026
يأتي MISP مع تسجيل غلاف تدفق (stream wrapper) `phar` الخاص بـ PHP في كل من نقطة الدخول الخاصة بالويب ونقطة الدخول الخاصة بالوحدة الطرفية (console).
يسبب غلاف التدفق `phar` أن يعامل PHP أرشيف PHAR على أنه دليل، مما يؤدي إلى عواقبين أمانيتين: - أي عملية نظام ملفات تُجرى على مسار يتأثر من قبل المُدخِل ويؤدي إلى أرشيف PHAR تطلق استدعاءً ضمنيًا لـ `unserialize()`، مما يخلق نقطة استهداف (sink) للتحلل غير الآمن (deserialization sink). - يمكن لجذر التطبيق المعاد تمكينه الوصول إلى شفرة قابلة للتنفيذ داخل ملف PHAR مُحمّل، مما يتيح تنفيذ الشفرة بشكل تعسفي بصلاحيات مستخدم الويب.
لا تقوم أي مكون من مكونات MISP، أو إطار عمل CakePHP المرفق (vendored)، أو أي مكتبة محمّلة أثناء التشغيل بقراءة أو إنشاء أرشيفات PHAR. وبالتالي، لا يخدم غلاف التدفق هذا أي غرض شرعي في وقت تشغيل MISP، ويوجد فقط كـ primitive متاح لمهاجم يمكنه التأثير على وسيط مسار نظام الملفات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.