CVE-2026-95679 in MISP
Résumé
par VulDB • 22/09/2026
Le RequestHandlerComponent de MISP décode automatiquement les corps de requête XML pour toutes les requêtes en écriture. La bibliothèque Xml::build sous-jacente contient une erreur logique dans sa condition de garde readFile (readFile && http || https), où la priorité des opérateurs PHP fait que la branche https contourne entièrement le contrôle readFile. Par conséquent, un corps de requête contenant une URL HTTPS nue est traité comme un localisateur et récupéré par le serveur. Étant donné que l'endpoint cspReport accepte le type de contenu XML et n'est pas authentifié par conception, un attaquant distant non authentifié peut envoyer une requête POST avec un corps XML fabriqué pour amener le serveur MISP à émettre une requête HTTPS sortante vers une cible arbitraire accessible depuis le serveur.
L'attaquant ne reçoit pas le corps de la réponse, mais il peut utiliser cette vulnérabilité pour sonder les services internes, déclencher des actions sur des endpoints HTTPS internes ou effectuer une reconnaissance basée sur le timing de l'environnement réseau du serveur.
La vulnérabilité affecte tout déploiement MISP où l'endpoint cspReport est accessible et où le serveur dispose d'un accès réseau aux services HTTPS internes ou externes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.