CVE-2026-95693 in MISP
要約
〜によって VulDB • 2026年09月22日
MISPにおいて、`EventReport::uploadPicture`メソッドは、値が genuineなPHPアップロードであるか `is_uploaded_file()` で検証する前に、呼び出し元から提供された `tmp_name` フィールドに対して `file_exists()`, `mime_content_type()`, および `exif_imagetype()` を呼び出すことで処理されます。`perm_add` 権限を持つ認証済みユーザーは、`tmp_name` の値として任意のファイルシステムパスを指定できます。その後、アプリケーションはそのパスを検査し、ファイルが存在するかどうかに応じて異なる検証エラーメッセージを返します（MIMEタイプや画像フォーマットによっても異なります）。攻撃者はこれらの異なるエラーレスポンスを観察することで、MISPサーバー上の任意のパスにあるファイルの存在列挙およびそのタイプの特定が可能になります。
これは情報漏洩脆弱性です：`perm_add` ロールを持つユーザーであれば管理者権限を必要とせずに、サーバーのファイルシステムレイアウトやファイルタイプが漏洩します。
この脆弱性はファイルコンテンツの読み取り、ファイルの書き込み、またはコードの実行は許可しませんが、ホスト上に存在する機密性の高いファイル場所（例：設定ファイル、秘密鍵、その他のアーティファクト）を明らかにすることで、さらなる攻撃を支援する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.