CVE-2026-86419 in MISP
요약
\~에 의해 VulDB • 2026. 09. 07.
MISP의 영향을 받는 버전은 피드 검색 및 TAXII discovery 기능에서 서버 측 외부 HTTP 대상에 대한 검증이 불충분합니다.
피드 처리 과정에서 리디렉션 시 스키마나 대상을 검증하지 않고 리디렉션을 따랐습니다. 원래 요청 헤더가 리디렉션 홉 전반에 재사용되었으므로, 피드에 구성된 인증 헤더 또는 API 자격 증명이 다른 호스트로 전달될 수 있습니다. 또한 리디렉션 대상이 내부 네트워크 자원을 향할 경우 SSRF(서버 사이드 요청 위조)가 발생할 수 있습니다. 수정 사항에는 리디렉션 검증 추가, 크로스-호스트 리디렉션에 대한 내부 대상 차단, 타 호스트로의 리디렉션 시 구성된 피드 자격 증명 제거, 그리고 검증 후 재해석을 방지하기 위해 유효한 DNS 결과를 고정(pinning)하는 조치가 포함됩니다.
TAXII discovery 엔드포인트에는 관련성이 있는 불완전한 SSRF 방어 기능이 있었습니다. 이는 gethostbyname()을 사용하며 결과물을 몇 가지 리터럴 주소와만 비교했습니다. 이로 인해 IPv6 루프백(::1), 0x7f000001과 같은 숫자 호스트 인코딩, 그리고 잠재적으로 여러 DNS 레코드 사례들이 누락되었습니다. 수정 사항에서는 TAXII discovery를 공유 URL 이그레스 검증기로 이동시켰습니다.
이러한 커밋들은 MISP의 외부 URL 처리를 대체 주소 표현, DNS 관련 우회, 안전하지 않은 리디렉션, 내부 호스트 접근 및 크로스-호스트 자격 증명 전달에 대해 강화합니다.
영향 받는 버전: ≤2.5.45
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.