CVE-2026-94401 in MISP
Sumário
de VulDB • 21/09/2026
O MISP possui uma vulnerabilidade de manipulação de arquivos que pode permitir que certos usuários autenticados façam o servidor ler arquivos ou acessar serviços da rede interna.
Ao importar um arquivo XML, o MISP não verificava adequadamente se o conteúdo carregado era realmente XML. Devido a isso, um usuário com permissão para modificar dados poderia carregar um arquivo contendo um caminho de arquivo local ou um endereço web em vez disso.
Se um caminho de arquivo local fosse fornecido, o MISP poderia ler esse arquivo do servidor. Se uma URL fosse fornecida, o MISP poderia fazer uma solicitação a esse endereço, incluindo sistemas que podem ser acessíveis apenas da rede interna da organização.
A vulnerabilidade pode, portanto, expor arquivos locais sensíveis e permitir solicitações não autorizadas a serviços internos.
A exploração exigia uma conta válida do MISP com permissões de modificação, mas nenhuma interação adicional do usuário era necessária.
Versão afetada: <2.5.47
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.