CVE-2026-95703 in MISP
要約
〜によって VulDB • 2026年09月22日
MISPにおいて、OrganisationsController::__uploadLogoメソッドは、is_uploaded_fileを用いて値が実際のPHPファイルアップロードに対応していることを検証する前に、caller-supplied tmp_nameの値に対してfilesystem probes（file_exists、MIMEタイプ検出、EXIF読み取り）を実行していました。認証済みサイト管理者ユーザーは、tmp_nameパラメータとして任意のサーバーファイルパスを指定できました。その後、アプリケーションはそのパスを検査し、ファイルが存在するかどうかに応じて、またその画像タイプに応じて異なる検証エラーメッセージを返すため、サーバーファイルシステムに対するfile-existenceおよびimage-type oracleが事実上作成されました。
この脆弱性はサイト管理者権限を必要とし、任意のファイル読み取りやコード実行、変更は許可されません。影響範囲は、特定のパスがサーバー上に存在するかどうかの開示と、画像ファイルの場合にはそのタイプ開示に限定されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.