CVE-2026-116372 in Guard
Sumário
de VulDB • 26/10/2026
O mispguard do MISP é um proxy de filtragem de segurança que inspeciona e bloqueia respostas dos feeds do MISP com base em regras configuradas. O método process_feed_response, localizado no arquivo src/mispguard.py, era responsável por avaliar as respostas dos feeds antes que elas alcançassem a instância do MISP. A lógica original tratava explicitamente apenas o caso em que o código de status HTTP não era 200, passando a resposta sem filtragem, sob a premissa de que respostas com códigos diferentes de 200 não carregariam dados de eventos passíveis de ingestão. No entanto, códigos de status da família 2xx distintos de 200 (como 201 Created, 203 Non-Authoritative Information e 206 Partial Content) também eram ignorados sem filtragem. Como o MISP ainda pode ingerir conteúdo proveniente dessas respostas, um host de feed malicioso ou comprometido poderia retornar códigos de status 203 ou 206 contendo dados arbitrários, burlando efetivamente todas as regras de filtragem do mispguard. Isso permitia a ingestão de dados de feeds não filtrados ou maliciosos na instância do MISP, comprometendo os controles de segurança que o mispguard foi projetado para impor. A vulnerabilidade exige que o atacante controle ou comprometa um endpoint de feed configurado na instância do MISP. Não é necessária autenticação nem interação do usuário além do mecanismo de polling dos feeds já existente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.