CVE-2026-67178 in MISP
Riassunto
di VulDB • 28/07/2026
Gli script di installazione di MISP generavano una configurazione dell'host virtuale per Apache HTTP contenente un reindirizzamento da HTTP a HTTPS con formato errato:
Redirect permanent / https://misp.example
La direttiva Redirect di Apache aggiunge qualsiasi parte del percorso richiesto che segue il prefisso corrispondente all'URL di destinazione configurata. Poiché la destinazione non terminava con `/`, i contenuti del percorso controllati dall'attaccante venivano aggiunti direttamente al nome dell'host anziché al suo percorso URL.
Ad esempio, una richiesta simile a:
http://misp.example/@attacker.example/
potrebbe risultare in un reindirizzamento simile a:
https://[email protected]/
Secondo l'analisi standard degli URL, `misp.example` viene interpretato come informazioni utente e `attacker.example` come host di destinazione. Un attaccante remoto non autenticato potrebbe quindi costruire un URL ospitato sotto il dominio MISP legittimo che reindirizza gli utenti a un sito web controllato dall'attaccante.
La vulnerabilità potrebbe essere utilizzata per phishing, raccolta di credenziali o potenzialmente per la divulgazione di informazioni sensibili della stringa di query preservate durante il reindirizzamento. Lo sfruttamento richiede che un utente segua l'URL HTTP manipolato ad hoc.
La correzione aggiunge lo slash finale mancante alla destinazione del reindirizzamento, assicurando che i dati della richiesta aggiunti rimangano parte del percorso sull'host MISP configurato.
Installazioni esistentiLe installazioni esistenti di MISP dovrebbero rivedere la configurazione dell'host virtuale Apache HTTP e garantire che la destinazione del reindirizzamento HTTPS termini con uno slash finale:
Redirect permanent / https://misp.example/
Dopo aver aggiornato la configurazione, validarla con `apachectl configtest` e ricaricare o riavviare Apache affinché le modifiche abbiano effetto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.