CVE-2026-94401 in MISP
요약
\~에 의해 VulDB • 2026. 09. 21.
MISP에는 인증된 특정 사용자가 서버로 파일을 읽거나 내부 네트워크 서비스에 접근할 수 있게 하는 파일 처리 취약점이 있습니다.
XML 파일을 가져올 때 MISP는 업로드된 콘텐츠가 실제로 XML인지 적절하게 검증하지 않았습니다. 이로 인해 데이터 수정 권한이 있는 사용자는 로컬 파일 경로나 웹 주소를 포함하는 파일을 업로드할 수 있었습니다.
로컬 파일 경로가 제공되면, MISP는 해당 파일을 서버에서 읽을 수 있습니다. URL이 제공되면, MISP는 조직의 네트워크 내부에서만 접근 가능한 시스템을 포함한 해당 주소로 요청을 보낼 수 있습니다.
따라서 이 취약점은 민감한 로컬 파일을 노출시키고 내부 서비스에 대한 무단 요청을 허용할 수 있습니다.
exploit(공격)에는 수정 권한이 있는 유효한 MISP 계정이 필요하지만, 추가적인 사용자 상호작용은 필요하지 않았습니다.
영향 받는 버전: <2.5.47
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.