CVE-2026-86351 in MISP
Sumário
de VulDB • 07/09/2026
As versões afetadas do MISP validam a página inicial configurável pelo usuário verificando apenas se o caminho fornecido começa com /. Essa verificação é insuficiente, pois URLs relativas ao protocolo, como //attacker.example, também começam com /, mas são resolvidas para uma origem externa nos navegadores.
O valor vulnerável da página inicial pode ser armazenado como uma configuração de usuário e posteriormente utilizado pela lógica de roteamento pós-login. O commit identifica explicitamente //attacker.example como um payload que passou na validação e foi emitido no cabeçalho Location após o login.
A correção introduz um InternalRedirectValidator compartilhado que rejeita URLs contendo host, scheme (protocolo), userinfo, // ou /\ inseguros à esquerda, URLs malformadas e caracteres de controle. Ela também reaplica a validação nas configurações da página inicial na leitura, para que valores perigosos legados ou escritos internamente não consigam burlar a nova validação no momento do armazenamento.
Versão afetada: ≤2.5.45
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.