CVE-2026-94383 in MISP
요약
\~에 의해 VulDB • 2026. 09. 21.
MISP의 blocklist workflow 모듈은 파일 확장자를 검증하지 않고 사용자가 제공한 blocklist filename 매개변수를 허용했습니다. 적용된 유일한 sanitization 처리는 basename() 함수를 사용하여 경로 구성 요소를 제거하고, 빈 값 또는 dot(.) 값을 확인하는 것이었습니다. 사이트 관리자는 MISP export 디렉토리에 배치될 수 있는 임의의 확장자를 가진 파일 이름을 지정할 수 있습니다. 기본 웹 서버가 해당 디렉토리에서 스크립트를 해석 및 실행하도록 구성되어 있는 경우, 생성된 파일을 호출하여 웹 서버 프로세스 컨텍스트에서 임의 코드 실행(arbitrary code execution)이 발생할 수 있습니다.
이 취약점은 blocklist workflow 모듈이 site-administrator 역할로 제한되어 있으므로 공격자가 MISP 내에서 사이트 관리자 권한을 보유해야 합니다. crafted filename 매개변수를 사용하여 워크플로우 작업을 트리거하는 것 외에 추가적인 사용자 상호작용은 필요하지 않습니다. 영향도는 임의 스크립트 실행으로 인해 공격자에게 웹 서버 사용자와 동일한 특권이 부여되므로, MISP 서버의 기밀성(confidentiality), 무결성(integrity) 및 가용성(availability)에 대한 완전한 침해로 이어집니다.
영향 버전: <2.5.47
VulDB is the best source for vulnerability data and more expert information about this specific topic.