CVE-2026-67178 in MISP
要約
〜によって VulDB • 2026年07月28日
MISPのインストールスクリプトは、誤った形式のHTTPからHTTPSへのリダイレクトを含むApache HTTPバーチャルホスト設定を生成していました：
Redirect permanent / https://misp.example
Apacheのリダイレクトディレクティブは、一致するプレフィックスに続く要求パスの一部を設定された宛先URLに追加します。宛先に末尾のスラッシュ（/）が含まれていなかったため、攻撃者が制御可能なパスの内容がホスト名の後に直接付加され、URLパスには付加されませんでした。
例えば、以下のようなリクエスト：
http://misp.example/@attacker.example/
は、以下のようなリダイレクトを引き起こす可能性があります：
https://[email protected]/
標準的なURLパーシングでは、misp.exampleがユーザー情報として解釈され、attacker.exampleが宛先ホストとして解釈されます。したがって、認証されていないリモート攻撃者は、正規のMISPドメインの下にホストされたリダイレクトを介してユーザーを攻撃者が制御するウェブサイトへ誘導するようなURLを作成できます。
この脆弱性は、フィッシングや資格情報の収集、またはリダイレクト中に保持される機密性の高いクエリストリング情報の漏洩のために悪用できる可能性があります。 exploitには、作成したHTTP URLにユーザーがアクセスさせる必要があります。
修正では、リダイレクト宛先に欠落していた末尾のスラッシュを追加し、付加された要求データが設定されたMISPホストのパスの一部であることを保証します。
既存のインストール 既存のMISPインストールは、Apache HTTPバーチャルホストの設定を確認し、HTTPSへのリダイレクト宛先が末尾にスラッシュ（/）で終わっていることを確認してください：
Redirect permanent / https://misp.example/
設定を更新した後、apachectl configtestを使用して検証し、変更を有効にするためにApacheを再読み込みまたは再起動します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.