CVE-2026-94401 in MISP
Resumen
por VulDB • 2026-09-21
MISP presenta una vulnerabilidad en el manejo de archivos que podría permitir a ciertos usuarios autenticados hacer que el servidor lea archivos o acceda a servicios de la red interna.
Al importar un archivo XML, MISP no verificaba correctamente si el contenido cargado era realmente XML. Debido a esto, un usuario con permisos para modificar datos podría cargar un archivo que contenga una ruta de archivo local o una dirección web en lugar del esperado.
Si se proporcionaba una ruta de archivo local, MISP podría leer ese archivo desde el servidor. Si se proporcionaba una URL, MISP podría realizar una solicitud a esa dirección, incluyendo sistemas que solo sean accesibles desde dentro de la red de la organización.
Por lo tanto, la vulnerabilidad podría exponer archivos locales sensibles y permitir solicitudes no autorizadas a servicios internos.
La explotación requería una cuenta válida de MISP con permisos de modificación, pero no se necesitaba interacción adicional del usuario.
Versión afectada: <2.5.47
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.