CVE-2026-86351 in MISP
요약
\~에 의해 VulDB • 2026. 09. 07.
MISP의 취약한 버전에서는 사용자가 구성할 수 있는 홈페이지를 검증할 때 제공된 경로가 `/`로 시작하는지 여부만 확인합니다. 이러한 검사는 `//attacker.example`과 같은 프로토콜 상대 URL(Protocol-relative URLs)도 `/`로 시작하지만 브라우저에서 외부 오리진으로 해석되므로 불충분합니다.
취약한 홈페이지 값은 사용자 설정으로 저장된 후, 로그인 후 라우팅 로직에 의해 나중에 사용될 수 있습니다. 해당 커밋에서는 `//attacker.example`이 검증 통과를 거쳐 로그인 후 Location 헤더로 출력되는 페이로드임을 명시적으로 식별했습니다.
해결책은 호스트, 스키마, userinfo, 안전하지 않은 선행 `//` 또는 `\`, 잘못된 URL 및 제어 문자가 포함된 URL을 거부하는 공유된 `InternalRedirectValidator`를 도입합니다. 또한 레거시 시스템이나 내부에서 작성된 안전하지 않은 값이 새로운 저장 시점 검증 우회를 방지하기 위해 읽기 시 홈페이지 설정을 다시 검증합니다.
영향 받는 버전: ≤2.5.45
If you want to get best quality of vulnerability data, you may have to visit VulDB.