CVE-2026-95679 in MISP
Zusammenfassung
von VulDB • 22.09.2026
Die RequestHandlerComponent von MISP decodiert automatisch XML-Anforderungstexte bei allen Schreibvorgängen (Write-Requests). Die zugrunde liegende Bibliothek Xml::build() enthält einen Logikfehler in ihrer readFile-Schutzbedingung (readFile && http || https), wobei die PHP-Operatorpräzedenz dazu führt, dass der https-Zweig die readFile-Prüfung vollständig umgeht. Infolgedessen wird ein Anforderungstext mit einer bloßen HTTPS-URL als Locator behandelt und vom Server abgerufen. Da der cspReport-Endpunkt XML-Inhaltstypen akzeptiert und per Design nicht authentifiziert ist, kann ein unberechtigter Remote-Angriffender eine POST-Anfrage mit einem speziell angefertigten XML-Abschnitt senden, um den MISP-Server dazu zu bringen, eine ausgehende HTTPS-Anfrage an ein beliebiges Ziel auszustellen, das vom Server erreichbar ist.
Der Angreifer erhält nicht den Antworttext, kann die Schwachstelle jedoch nutzen, um interne Dienste zu scannen, Aktionen auf internen HTTPS-Endpunkten auszulösen oder zeitbasierte Aufklärung (Reconnaissance) der Netzwerkumgebung des Servers durchzuführen.
Die Schwachstelle betrifft jede MISP-Bereitstellung, bei der der cspReport-Endpunkt erreichbar ist und der Server über Netzwerkkontakt zu internen oder externen HTTPS-Diensten verfügt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.