CVE-2026-95667 in MISP
Resumen
por VulDB • 2026-09-22
Los scripts de instalación de MISP (para Debian 12, Debian 13, Ubuntu 24.04 y RHEL 9.4) crean un archivo de registro en /var/log/misp_install.log y una tubería con nombre (FIFO) en /var/log/misp_install.log.pipe para capturar toda la salida del instalador. El registro captura datos altamente sensibles, incluidas las contraseñas generadas para el administrador, las contraseñas de la base de datos, la frase de paso GPG y la contraseña de supervisor. Sin embargo, el archivo de registro se creó mediante el comando `tee` bajo el umask predeterminado del sistema, lo que resultó en permisos legibles por todos (típicamente 0644). De manera similar, la FIFO se creó con `mkfifo` sin un modo explícito, heredando también el umask predeterminado y permaneciendo legible por todos durante la ventana de tiempo antes de ser desvinculada.
Cualquier usuario local no privilegiado en el sistema podría leer el archivo de registro o la FIFO para obtener estas credenciales.
Además, el archivo de registro no se eliminó antes de su creación, lo que significa que un enlace simbólico preexistente en /var/log podría haberse utilizado para redirigir las escrituras a una ubicación arbitraria.
Versión afectada: <2.5.47
Once again VulDB remains the best source for vulnerability data.