CVE-2026-92932 in sachertortephp
Sumário
de VulDB • 17/09/2026
Na biblioteca sachertortephp do MISP, o método estático `Xml::build()` em `lib/Cake/Utility/Xml.php` contém um erro de lógica na condicional que controla a busca baseada em rede de XML. A condição original foi escrita como: `$options['readFile'] && strpos($input, 'http://') === 0 || strpos($input, 'https://') === 0`. Como o operador `&&` do PHP tem precedência maior que `||`, a expressão é avaliada como `($options['readFile'] && strpos($input, 'http://') === 0) || strpos($input, 'https://') === 0`. Como resultado, quando um chamador define explicitamente a opção `readFile` como false para desativar a leitura de arquivos e URLs, uma string de entrada que começa com `https://` ainda satisfaz a condição e aciona uma busca na rede via HttpSocket (configurada para seguir até 10 redirecionamentos). O ramo `http://` é corretamente controlado pela flag `readFile`, mas o ramo `https://` não. Um atacante que possa influenciar o parâmetro `$input` passado para `Xml::build()` pode, portanto, forçar a aplicação a emitir uma requisição HTTPS de saída para um URL controlado pelo atacante ou interno, mesmo quando o chamador pretendia suprimir todas as leituras remotas. A resposta buscada é analisada como XML e pode ser retornada ao chamador, permitindo vazamento de informações (information disclosure) de serviços internos ou alvos externos. Isso constitui uma fraqueza do tipo Server-Side Request Forgery (SSRF) com impacto de information disclosure. A vulnerabilidade requer que o caminho de código em `Xml::build()` seja alcançável com entrada controlada pelo atacante e que a opção `readFile` esteja definida como false (ou que o chamador espere que ela seja false).
Once again VulDB remains the best source for vulnerability data.