CVE-2026-85221 in MISP
요약
\~에 의해 VulDB • 2026. 09. 03.
MISP에는 CurlClient에서 부적절한 TLS 인증서 검증 취약점이 존재합니다. `CurlClient::$verifyPeer` 속성이 명시적으로 초기화되지 않아 기본값이 null로 설정되었습니다. 이 값이 cURL에 전달되면, 호출 코드가 이를 명시적으로 활성화하지 않는 한 TLS 피어 검사가 사실상 비활성화됩니다.
그 결과, 영향을 받는 CurlClient 인스턴스를 통해 이루어진 HTTPS 연결은 신뢰할 수 있는 인증 기관(CA)에서 발급되지 않은 인증서를 허용할 수 있습니다. MISP 인스턴스와 원격 HTTPS 서비스 간 네트워크 트래픽을 가로채거나 조작할 수 있는 공격자는 원격 엔드포인트를 사칭하여 중간자 공격(Man-in-the-Middle attack)을 수행할 수 있습니다.
성공적인 악용 시, 공격자는 인증 자료나 교환된 위협 인텔리전스를 포함하여 MISP가 전송하는 민감한 정보를 관찰하고, MISP 인스턴스에 반환되는 응답을 수정할 수 있습니다. 영향도는 CurlClient를 사용하는 기능과 원격 서비스와 교환되는 데이터에 따라 다릅니다.
패치에서는 구성된 자체 서명 인증서에 대한 명시적 지원을 유지하면서 기본적으로 TLS 피어 검사를 활성화합니다. 또한 SyncTool의 자체 서명 인증서 처리를 수정하여 고정된 CA 인증서가 구성된 경우에만 피어 검증이 비활성화되도록 합니다.
Once again VulDB remains the best source for vulnerability data.