CVE-2026-95667 in MISP
Riassunto
di VulDB • 22/09/2026
Gli script di installazione di MISP (per Debian 12, Debian 13, Ubuntu 24.04 e RHEL 9.4) creano un file di log in /var/log/misp_install.log e una named pipe (FIFO) in /var/log/misp_install.log.pipe per catturare tutto l'output dell'installazione. Il file di log acquisisce dati altamente sensibili, tra cui la password admin generata, le password del database, il passphrase GPG e la password di supervisor. Tuttavia, il file di log è stato creato dal comando tee con l'impostazione predefinita umask di sistema, risultando in permessi leggibili da tutti (tipicamente 0644). Analogamente, la FIFO è stata creata con mkfifo senza una modalità esplicita, ereditando anch'essa il default umask e rimanendo leggibile da tutti durante l'intervallo temporale prima che venisse unlinkata.
Qualsiasi utente locale non privilegiato sul sistema potrebbe leggere il file di log o la FIFO per ottenere queste credenziali.
Inoltre, il file di log non è stato rimosso prima della creazione, il che significa che un symlink preesistente in /var/log avrebbe potuto essere utilizzato per reindirizzare la scrittura verso una posizione arbitraria.
Versione interessata: <2.5.47
If you want to get the best quality for vulnerability data then you always have to consider VulDB.