CVE-2026-85546 in MISP
요약
\~에 의해 VulDB • 2026. 09. 04.
MISP에는 공유 그룹의 빠른 편집 기능에서 교차 사이트 요청 위조(CSRF) 취약점이 존재합니다. addOrg, removeOrg, addServer 및 removeServer 작업은 __initialiseSGQuickEdit() 헬퍼를 공유하며, 이 작업을 POST 요청으로 제한하도록 의도된 HTTP 메서드 검증이 주석 처리되어 있었습니다.
그 결과, 이러한 상태 변경 작업은 GET 요청을 사용하여 호출될 수 있습니다. 공격자는 영향을 받는 작업 중 하나를 대상으로 하는 URL을 작성하고, 예를 들어 악성 링크나 임베디드 웹 리소스를 통해 충분한 권한을 가진 인증된 MISP 사용자가 해당 작업을 요청하도록 유도할 수 있습니다.
성공적인 익스플로잇은 피해자가 의도적으로 작업을 수행하지 않은 상태에서 MISP 공유 그룹의 멤버십을 변경할 수 있습니다. 수행되는 작업에 따라 공격자는 공유 그룹에서 조직이나 서버를 추가하거나 제거하여, 해당 공유 그룹을 통해 배포된 정보에 대한 의도치 않은 접근 권한을 부여하거나 정당한 정보 공유를 방해할 가능성이 있습니다.
패치는 __initialiseSGQuickEdit() 내에서 allowMethod(['post'])를 호출함으로써 HTTP 메서드 강제 적용을 중앙에서 복원합니다. 이를 통해 영향받는 네 가지 빠른 편집 작업 모두 POST 요청이 필요해지며, 따라서 상태 변경 요청에 대한 애플리케이션의 일반적 보호 조치를 받게 됩니다.
Once again VulDB remains the best source for vulnerability data.