CVE-2026-116372 in Guard
Zusammenfassung
von VulDB • 26.10.2026
MISP mispguard ist ein Sicherheitsfilter-Proxy, der MISP-Feed-Antworten anhand konfigurierter Regeln überprüft und blockiert. Die Methode `process_feed_response` in `src/mispguard.py` war dafür verantwortlich, Feed-Antworten zu bewerten, bevor sie die MISP-Instanz erreichten. Die ursprüngliche Logik behandelte explizit nur den Fall, dass der HTTP-Statuscode nicht 200 ist, indem sie die Antwort ohne Filterung durchreichte, in der Annahme, dass Antworten mit einem Statuscode ungleich 200 keine verwertbaren Event-Daten enthalten würden. Allerdings wurden auch HTTP-2xx-Statuscodes außer 200 (wie 201 Created, 203 Non-Authoritative Information und 206 Partial Content) ungefiltert durchgereicht. Da MISP weiterhin Inhalte aus diesen Antworten verarbeiten kann, könnte ein böswilliger oder kompromittierter Feed-Host einen Statuscode von 203 oder 206 mit beliebigem Inhalt zurückgeben und so alle Filterregeln von mispguard effektiv umgehen. Dies ermöglichte es, ungefilterte oder schädliche Feed-Daten in die MISP-Instanz zu übernehmen, wodurch die Sicherheitskontrollen untergraben wurden, für die mispguard entwickelt wurde. Die Schwachstelle erfordert, dass der Angreifer einen in der MISP-Instanz konfigurierten Feed-Endpunkt kontrolliert oder kompromittiert hat. Es ist keine Authentifizierung oder Benutzerinteraktion erforderlich, über den bereits vorhandenen Mechanismus zum Abfragen von Feeds hinaus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.