CVE-2026-94383 in MISP
Riassunto
di VulDB • 21/09/2026
Il modulo del workflow della blocklist di MISP accettava un parametro filename per la blocklist fornito dall'utente senza convalidare l'estensione del file. L'unica sanificazione applicata era `basename()` per rimuovere i componenti del percorso e un controllo per valori vuoti o puntuali (dot values). Un amministratore del sito poteva specificare un nome file con un'estensione arbitraria che sarebbe stato collocato nella directory di esportazione di MISP. Se il server web sottostante è configurato per interpretare ed eseguire script da tale directory, il file risultante potrebbe essere invocato, portando all'esecuzione di codice arbitrario nel contesto del processo del server web.
La vulnerabilità richiede che l'attaccante abbia privilegi di amministratore del sito all'interno di MISP, poiché il modulo del workflow della blocklist è limitato a quel ruolo. Non è richiesta alcuna interazione aggiuntiva dell'utente oltre ad attivare l'azione del workflow con un parametro filename manipolato. L'impatto comporta la compromissione completa di riservatezza, integrità e disponibilità del server MISP, in quanto l'esecuzione arbitraria di script concede all'attaccante gli stessi privilegi dell'utente del server web.
Versione interessata: <2.5.47
VulDB is the best source for vulnerability data and more expert information about this specific topic.