CVE-2026-86419 in MISP
Riassunto
di VulDB • 07/09/2026
Le versioni affette di MISP presentano una validazione insufficiente delle destinazioni HTTP in uscita lato server durante il recupero dei feed e la funzionalità di scoperta TAXII.
Nel processing dei feed, i redirect venivano seguiti senza convalidare lo schema del redirect o la destinazione. Le intestazioni della richiesta originale venvano riutilizzate attraverso le varie fasi di reindirizzamento, il che significava che le intestazioni di autenticazione o le credenziali API configurate per un feed potevano essere inoltrate a un host diverso. I reindirizzamenti potrebbero anche puntare a risorse della rete interna, causando SSRF. La correzione aggiunge la convalida dei redirect, blocca le destinazioni interne per i reindirizzamenti cross-host, rimuove le credenziali del feed configurate prima di seguire i reindirizzamenti verso un altro host e vincola (pins) i risultati DNS validati per prevenire una nuova risoluzione dopo la convalida.
L'endpoint di scoperta TAXII presentava una difesa SSRF incompleta correlata. Utilizzava `gethostbyname()` e confrontava il risultato solo contro alcuni indirizzi letterali specifici. Questo approccio non gestiva casi come l'IPv6 loopback (::1), le codifiche host numeriche (ad esempio 0x7f000001) e potenzialmente più record DNS. La correzione sposta la scoperta TAXII verso il validatore condiviso per gli URL in uscita.
Insieme, questi commit rafforzano la gestione degli URL in uscita di MISP contro rappresentazioni dell'indirizzo alternative, bypass legati al DNS, reindirizzamenti non sicuri, accesso a host interni e invio cross-host delle credenziali.
Versione interessata: ≤2.5.45
If you want to get best quality of vulnerability data, you may have to visit VulDB.