CVE-2026-95806 in MISP
要約
〜によって VulDB • 2026年09月22日
MISPには、Webエントリポイントとコンソールエントリポイントの両方でPHPのpharストリームラッパーが登録されています。
pharストリームラッパーは、PHPにpharアーカイブをディレクトリとして扱わせるため、以下の2つのセキュリティ上の影響があります： - 呼び出し元によって操作可能なパスでpharアーカイブに解決されるファイルシステム操作により、暗黙的なunserialize()コールがトリガーされ、デシリアライゼーションのシンク（sink）が発生します。 - リロケーションされたアプリケーションルートからアップロードされたpharファイル内の実行可能コードにアクセスでき、Webユーザーとして任意のコードの実行が可能になります。
MISP本体、バンドルされているCakePHPフレームワーク、またはランタイム時に読み込まれるライブラリのいずれも、pharアーカイブを読み込んだり構築したりすることはありません。したがって、このラッパーはMISPのランタイムにおいて正当な目的を持たず、ファイルシステムパス引数を操作できる攻撃者が利用可能なプリミティブとしてのみ存在します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.