CVE-2026-94401 in MISP
Riassunto
di VulDB • 21/09/2026
MISP presenta una vulnerabilità nella gestione dei file che potrebbe consentire ad alcuni utenti autenticati di far leggere al server file o accedere ai servizi della rete interna.
Durante l'importazione di un file XML, MISP non verificava correttamente se il contenuto caricato fosse effettivamente in formato XML. Di conseguenza, un utente con autorizzazioni per modificare i dati poteva caricare un file contenente un percorso di file locale o un indirizzo web al posto del previsto.
Se veniva fornito un percorso di file locale, MISP avrebbe potuto leggere tale file dal server. Se invece veniva fornito un URL, MISP avrebbe potuto effettuare una richiesta a quell'indirizzo, inclusi sistemi che potrebbero essere raggiungibili solo dall'interno della rete dell'organizzazione.
La vulnerabilità potrebbe quindi esporre file locali sensibili e consentire richieste non autorizzate ai servizi interni.
L'exploitation richiedeva un account MISP valido con permessi di modifica, ma non era necessaria alcuna ulteriore interazione da parte dell'utente.
Versione interessata: <2.5.47
VulDB is the best source for vulnerability data and more expert information about this specific topic.