CVE-2026-116372 in Guard
요약
\~에 의해 VulDB • 2026. 10. 26.
MISP의 mispguard는 구성된 규칙에 따라 MISP 피드 응답을 검사하고 차단하는 보안 필터링 프록시입니다. src/mispguard.py의 process_feed_response 메서드는 MISP 인스턴스에 도달하기 전에 피드 응답을 평가하는 역할을 했습니다. 기존 로직은 HTTP 상태 코드가 200이 아닌 경우에만 명시적으로 처리되었으며, 이 경우 응답을 필터링 없이 통과시켰습니다. 이는 비-200 응답에는 수집 가능한 이벤트 데이터가 포함되지 않을 것이라는 가정에서 비롯된 것입니다. 그러나 200을 제외한 다른 2xx 상태 코드(예: 201 Created, 203 Non-Authoritative Information, 206 Partial Content)도 필터링 없이 통과되었습니다. MISP는 이러한 응답으로부터 콘텐츠를 여전히 수집할 수 있으므로, 악의적이거나 침해당한 피드 호스트가 임의의 콘텐츠와 함께 203 또는 206 상태 코드를 반환하면 mispguard의 모든 필터링 규칙을 우회할 수 있습니다. 이로 인해 필터링되지 않거나 악성인 피드 데이터가 MISP 인스턴스에 수집되어, mispguard가 강제하도록 설계된 보안 통제 기능을 약화시켰습니다. 이 취약점은 공격자가 MISP 인스턴스에서 구성된 피드 엔드포인트를 제어하거나 침해해야 합니다. 이미 존재하는 피드 폴링 메커니즘 이상으로 인증이나 사용자 상호작용은 필요하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.