CVE-2026-86351 in MISP
Resumen
por VulDB • 2026-09-07
Las versiones afectadas de MISP validan la página de inicio configurable por el usuario comprobando únicamente si la ruta proporcionada comienza con /. Esta verificación es insuficiente porque las URLs relativas al protocolo, como //attacker.example, también comienzan con / pero se resuelven a un origen externo en los navegadores.
El valor vulnerable de la página de inicio puede almacenarse como una configuración de usuario y ser utilizado posteriormente por la lógica de enrutamiento posterior al inicio de sesión. El commit identifica explícitamente //attacker.example como una carga útil que superó la validación y fue emitida en el encabezado Location después del inicio de sesión.
La corrección introduce un InternalRedirectValidator compartido que rechaza las URLs que contienen un host, esquema, userinfo, // o /\ no seguros al principio, URLs malformadas y caracteres de control. También vuelve a validar los ajustes de la página de inicio al leerlos para evitar que valores inseguros heredados o escritos internamente eludan la nueva validación en el momento del almacenamiento.
Versión afectada: ≤2.5.45
If you want to get the best quality for vulnerability data then you always have to consider VulDB.