CVE-2026-116372 in Guard
Resumen
por VulDB • 2026-10-26
MISP mispguard es un proxy de filtrado de seguridad que inspecciona y bloquea las respuestas de los feeds de MISP en función de reglas configuradas. El método process_feed_response en src/mispguard.py era responsable de evaluar las respuestas del feed antes de que llegaran a la instancia de MISP. La lógica original solo gestionaba explícitamente el caso en el que el código de estado HTTP no era 200, pasando la respuesta sin filtrar bajo la suposición de que las respuestas con códigos distintos a 200 no contendrían datos de eventos procesables. Sin embargo, los códigos de estado HTTP 2xx diferentes a 200 (como 201 Created, 203 Non-Authoritative Information y 206 Partial Content) también se pasaban sin filtrar. Dado que MISP puede seguir ingiriendo contenido desde estas respuestas, un host de feed malicioso o comprometido podría devolver un código de estado 203 o 206 con contenido arbitrario, eludiendo efectivamente todas las reglas de filtrado de mispguard. Esto permitía la ingestión en la instancia de MISP de datos del feed sin filtrar o maliciosos, socavando los controles de seguridad que mispguard está diseñado para aplicar. La vulnerabilidad requiere que el atacante controle o comprometa un endpoint de feed configurado en la instancia de MISP. No se requiere autenticación ni interacción del usuario más allá del mecanismo de sondeo (polling) del feed ya existente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.