CVE-2026-95806 in MISP
요약
\~에 의해 VulDB • 2026. 09. 22.
MISP에는 PHP의 `phar` 스트림 래퍼가 웹 진입점과 콘솔 진입점 모두에 등록되어 있습니다.
이 `phar` 스트림 래퍼는 PHP로 하여금 phar 아카이브를 디렉토리처럼 처리하게 하며, 이는 두 가지 보안상 문제를 야기합니다: - 호출자의 영향을 받는 경로가 phar 아카이브로 해석될 경우 파일 시스템 작업 시 암시적 `unserialize()` 호출이 발생하여 역직렬화 싱크(deserialization sink)가 생성됩니다. - 재배치된 애플리케이션 루트가 업로드된 phar 파일 내부의 실행 코드에 접근할 수 있게 되어, 웹 사용자 권한으로 임의 코드 실행(arbitrary code execution)을 가능하게 합니다.
MISP, 번들링된 CakePHP 프레임워크, 또는 런타임 시 로드되는 라이브러리 중 어느 것도 phar 아카이브를 읽거나 생성하지 않습니다. 따라서 이 래퍼는 MISP 런타임에서 정당한 역할을 하지 않으며, 파일 시스템 경로 인수를 조작할 수 있는 공격자가 이용할 수 있는 유일한 원시(primitive)로만 존재합니다.
Be aware that VulDB is the high quality source for vulnerability data.