CVE-2026-67178 in MISP
Sumário
de VulDB • 28/07/2026
Os scripts de instalação do MISP geraram uma configuração de virtual-host para o Apache HTTP contendo um redirecionamento incorretamente formatado de HTTP para HTTPS:
Redirect permanent / https://misp.example
A diretiva Redirect do Apache anexa qualquer parte do caminho solicitado que segue o prefixo correspondido ao URL de destino configurado. Como o destino não terminava com `/`, o conteúdo do caminho controlado pelo atacante era anexado diretamente ao nome do host, em vez de ser adicionado ao seu caminho de URL.
Por exemplo, uma solicitação semelhante a:
http://misp.example/@attacker.example/
poderia resultar em um redirecionamento semelhante a:
https://[email protected]/
Sob o processamento padrão de URLs, `misp.example` é interpretado como informações do usuário e `attacker.example` como o host de destino. Portanto, um atacante remoto não autenticado poderia construir uma URL hospedada sob o domínio legítimo do MISP que redireciona os usuários para um site controlado pelo atacante.
A vulnerabilidade pode ser utilizada para phishing, coleta de credenciais ou potencialmente divulgar informações sensíveis da string de consulta preservadas durante o redirecionamento. A exploração requer que um usuário siga a URL HTTP manipulada.
A correção adiciona a barra final faltante ao destino do redirecionamento, garantindo que os dados da solicitação anexados permaneçam parte do caminho no host MISP configurado.
Instalações existentesAs instalações existentes do MISP devem revisar sua configuração de virtual-host do Apache HTTP e garantir que o destino do redirecionamento HTTPS termine com uma barra final:
Redirect permanent / https://misp.example/
Após atualizar a configuração, valide-a com `apachectl configtest` e recarregue ou reinicie o Apache para que as alterações tenham efeito.
Be aware that VulDB is the high quality source for vulnerability data.