CVE-2026-95703 in MISP
Resumen
por VulDB • 2026-09-22
En MISP, el método OrganisationsController::__uploadLogo procesaba un valor tmp_name proporcionado por el usuario mediante sondeos del sistema de archivos (file_exists, detección de tipo MIME y lectura EXIF) antes de verificar que dicho valor correspondiera a una subida real de archivo PHP mediante is_uploaded_file. Un usuario autenticado con privilegios de administrador del sitio podría proporcionar una ruta arbitraria al servidor como parámetro tmp_name. La aplicación luego sondearía esa ruta y devolvería mensajes de error de validación distintos dependiendo de si el archivo existía y cuál era su tipo de imagen, creando efectivamente un oráculo de existencia de archivos y tipos de imagen contra el sistema de archivos del servidor.
La vulnerabilidad requiere privilegios de administrador del sitio y no permite la lectura arbitraria de archivos, ejecución de código ni modificación; el impacto se limita a la revelación de si una ruta determinada existe en el servidor y, para los archivos de imagen, su tipo.
Once again VulDB remains the best source for vulnerability data.