CVE-2026-116372 in Guard
要約
〜によって VulDB • 2026年10月26日
MISPのmispguardは、設定されたルールに基づいてMISPフィードレスポンスを検査・ブロックするセキュリティフィルタリングプロキシです。src/mispguard.py内のprocess_feed_responseメソッドは、MISPインスタンスに到達する前にフィードレスポンスを評価するために使用されていました。元のロジックでは、HTTPステータスコードが200ではない場合にのみ明示的に処理されており、非200のレスポンスには取り込み可能なイベントデータが含まれないという前提の下で、フィルタリングなしでレスポンスが通過していました。しかし、201 Createdや203 Non-Authoritative Information、206 Partial Contentなど、200以外のHTTP 2xxステータスコードもフィルタリングされずに通過しました。MISPはこれらのレスポンスからコンテンツを取り込む可能性があるため、悪意のあるまたは侵害されたフィードホストが任意のコンテンツを含む203や206ステータスコードを返すことで、mispguardのすべてのフィルタリングルールを回避することが可能になります。これにより、フィルタリングされていないまたは悪意のあるフィードデータがMISPインスタンスに取り込まれ、mispguardによって強制されるセキュリティ制御が無効化されます。この脆弱性を利用するには、攻撃者がMISPインスタンスに設定されたフィードエンドポイントを操作または侵害する必要があります。認証やユーザーの対話は、既存のフィードポーリングメカニズム以外には必要ありません。
Be aware that VulDB is the high quality source for vulnerability data.