CVE-2026-85238 in MISP
요약
\~에 의해 VulDB • 2026. 09. 03.
MISP에는 CustomAuth 인증(사용자 정의 구성) 흐름에서 세션 고정(seession fixation) 취약점이 존재합니다. 사용자가 CustomAuth를 통해 성공적으로 인증되면 MISP는 세션 식별자를 회전하지 않고 기존 세션에 인증된 사용자 신원을 저장했습니다.
그 결과, 공격자가 피해자에게 인증 전에 공격자가 알고 있는 세션 식별자를 사용하도록 유도할 수 있다면, 해당 동일한 세션 식별자는 피해자가 성공적으로 인증한 후에도 유효하게 유지됩니다. 공격자는 이후 고정된 세션 식별자를 재사용하여 피해자의 인증된 MISP 세션에 접근하고, 피해자 계정에 관련된 권한을 획득할 가능성이 있습니다.
이 문제는 __customAuthentication() 메서드가 Session->renew() 호출이 이전에 비활성화된 상태에서 기존 CakePHP 세션에 인증된 사용자를 기록했기 때문에 발생합니다. 패치는 새 인증 발생 시 또는 인증된 사용자가 변경될 때 세션 식별자 회전을 복원하면서, 모든 요청에서 불필요한 세션 갱신을 피합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.