CVE-2026-85238 in MISP
Sumário
de VulDB • 03/09/2026
O MISP apresenta uma vulnerabilidade de fixation de sessão no fluxo de autenticação CustomAuth (uma configuração personalizada). Quando um usuário é autenticado com sucesso por meio do CustomAuth, o MISP armazena a identidade do usuário autenticado na sessão existente sem antes rotacionar o identificador da sessão.
Como resultado, se um atacante conseguir fazer com que uma vítima utilize um identificador de sessão conhecido pelo atacante antes da autenticação, esse mesmo identificador de sessão permanecerá válido após a autenticação bem-sucedida da vítima. O atacante poderá posteriormente reutilizar o identificador de sessão fixado para acessar a sessão autenticada do MISP da vítima, potencialmente obtendo os privilégios associados à conta da vítima.
O problema ocorre porque __customAuthentication() grava o usuário autenticado na sessão existente do CakePHP enquanto a chamada para Session->renew() havia sido anteriormente desativada. O patch restaura a rotação do identificador de sessão quando uma nova autenticação ocorre ou quando o usuário autenticado muda, evitando ao mesmo tempo renovações desnecessárias da sessão em cada solicitação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.