CVE-2026-95679 in MISP
要約
〜によって VulDB • 2026年09月22日
MISPのRequestHandlerComponentは、すべての書き込みリクエストにおいてXMLリクエストボディを自動的にデコードします。基盤となるXml::build()ライブラリのreadFileガード条件（`readFile && http || https`）には論理誤りがあり、PHPの演算子優先度によりhttps分岐がreadfileチェックを完全にバイパスしてしまいます。その結果、裸のHTTPS URLを含むリクエストボディはロケーターとして扱われ、サーバーによってフェッチされます。cspReportエンドポイントはXMLコンテンツタイプを受け付け、設計上認証不要であるため、認証のないリモート攻撃者は作成したXMLボディを持つPOSTリクエストを送信し、MISPサーバーが到達可能な任意のターゲットへのアウトバウンドHTTPSリクエストを発行させることができます。
攻撃者はレスポンスボディを受領できませんが、この脆弱性を利用して内部サービスをプローブしたり、内部のHTTPSエンドポイントでアクションをトリガーしたり、またはサーバーのネットワーク環境に対するタイミングベースのリコンナissanceを行ったりすることができます。
本脆弱性は、cspReportエンドポイントへの到達可能性があり、かつサーバーが内部または外部のHTTPSサービスへネットワークアクセスを持つあらゆるMISPデプロイメントに影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.