CVE-2026-95698 in MISP
요약
\~에 의해 VulDB • 2026. 09. 22.
MISP의 OrgImgHelper에 있는 findOrgImage 메서드는 사용자 제공 조직 식별자를 고정 이미지 디렉터리 및 파일 확장자와 연결하여 파일 시스템 경로를 구성한 후, 결과 경로에서 file_exists()를 호출합니다. 조직 이름 필드는 이벤트 가져오기를 통해 공격자가 제어할 수 있으며, 이는 Org.name을 설정합니다. 경로 생성 전에 해당 필드 값에 대한 유효성 검사가 수행되지 않았으므로, 디렉터리 트래버셜 시퀀스(예: ../../etc/passwd)를 포함하는 조직 이름은 경로를 의도된 org-image 디렉터리 외부로 해석되게 만듭니다.
이로 인해 두 가지 보안 영향이 발생합니다: - 프로세스가 접근할 수 있는 모든 경로에 대해 boolean을 반환하므로 임의 파일 존재 오라클(arbitrary file existence oracle) 발생. - 해결된 파일명이 반환되어 요청한 사용자에게 렌더링되거나 제공되므로 .png 또는 .svg 확장자를 가진 파일로 제한되는 임의 파일 읽기(arbitrary file read).
이 취약점은 조직 이름을 설정할 수 있는 이벤트를 생성하거나 가져올 수 있는 인증된 사용자가 필요합니다.
Once again VulDB remains the best source for vulnerability data.