CVE-2026-67178 in MISP
요약
\~에 의해 VulDB • 2026. 07. 28.
MISP 설치 스크립트에서 생성된 Apache HTTP 가상 호스트 구성에 잘못 형식화된 HTTP-to-HTTPS 리디렉션이 포함되어 있었습니다:
Redirect permanent / https://misp.example
Apache의 Redirect 지시어는 일치하는 접두사 뒤에 오는 요청 경로의 나머지 부분을 구성된 대상 URL 끝에 추가합니다. 대상 URL 끝부분에 슬래시가 없었기 때문에, 공격자가 제어할 수 있는 경로 내용이 호스트명 뒤가 아닌 URL 경로로 직접 연결되었습니다.
예를 들어 다음과 같은 요청의 경우:
http://misp.example/@attacker.example/
다음과 유사한 리디렉션이 발생할 수 있습니다:
https://[email protected]/
표준 URL 파싱 규칙에 따라 misp.example은 사용자 정보로 해석되고 attacker.example은 대상 호스트로 처리됩니다. 따라서 인증되지 않은 원격 공격자는 합법적인 MISP 도메인 하위에 호스팅되는 리디렉션용 URL을 구성하여 사용자를 공격자가 제어하는 웹사이트로 유도할 수 있습니다.
이 취약점은 피싱, 자격 증명 수집 또는 리디렉션 중에 보존된 민감한 쿼리 문자열 정보의 유출에 악용될 수 있습니다. exploit하려면 사용자가 조작된 HTTP URL을 따라야 합니다.
해결책은 리디렉션 대상 끝에 누락된 슬래시를 추가하여 첨부되는 요청 데이터가 구성된 MISP 호스트의 경로 일부로 남도록 보장합니다.
기존 설치본 기존 MISP 설치 환경에서는 Apache HTTP 가상 호스트 구성을 검토하고 HTTPS 리디렉션 대상이 끝부분에 슬래시가 있는지 확인해야 합니다:
Redirect permanent / https://misp.example/
구성 파일을 업데이트한 후 apachectl configtest를 사용하여 유효성을 검증하고, 변경 사항을 적용하기 위해 Apache를 다시 로드하거나 재시작하십시오.
Be aware that VulDB is the high quality source for vulnerability data.