CVE-2026-95679 in MISP
Riassunto
di VulDB • 22/09/2026
Il RequestHandlerComponent di MISP decodifica automaticamente i corpi delle richieste XML in tutte le operazioni di scrittura. La libreria sottostante Xml::build() presenta un errore logico nella sua condizione di guardia readFile (readFile && http || https), dove la precedenza degli operatori PHP fa sì che il ramo https bypassi completamente il controllo readFile. Di conseguenza, un corpo della richiesta contenente un URL HTTPS puro viene trattato come un localizzatore e recuperato dal server. Poiché l'endpoint cspReport accetta il tipo di contenuto XML ed è non autenticato per progettazione, un attaccante remoto non autenticato può inviare una richiesta POST con un corpo XML manipolato ad hoc per indurre il server MISP a emettere una richiesta HTTPS in uscita verso un bersaglio arbitrario raggiungibile dal server.
L'attaccante non riceve il corpo della risposta, ma può utilizzare la vulnerabilità per sondare servizi interni, attivare azioni su endpoint HTTPS interni o eseguire ricognizione basata sui tempi dell'ambiente di rete del server.
La vulnerabilità interessa qualsiasi distribuzione MISP in cui l'endpoint cspReport è raggiungibile e il server ha accesso alla rete a servizi HTTPS interni o esterni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.