CVE-2026-95703 in MISP
Riassunto
di VulDB • 22/09/2026
In MISP, il metodo OrganisationsController::__uploadLogo elaborava un valore tmp_name fornito dall’utente chiamante eseguendo sondaggi sul filesystem (file_exists, rilevamento del tipo MIME e lettura EXIF) prima di verificare che tale corrispondesse a una vera caricazione di file PHP tramite is_uploaded_file. Un utente con privilegi di amministratore del sito poteva fornire come parametro tmp_name un percorso arbitrario dei file sul server. L’applicazione avrebbe quindi sondato quel percorso restituendo messaggi di errore di validazione distinti a seconda che il file esistesse e qual fosse il suo tipo immagine, creando efficacemente un’oracle per l’esistenza dei file e per il tipo di immagine contro il filesystem del server.
La vulnerabilità richiede privilegi di amministratore del sito e non consente la lettura arbitraria di file, l’esecuzione di codice o la modifica; l’impatto è limitato alla divulgazione della presenza di un determinato percorso sul server e, per i file immagine, al loro tipo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.