CVE-2026-95667 in MISP
Sumário
de VulDB • 22/09/2026
Os scripts de instalação do MISP (para Debian 12, Debian 13, Ubuntu 24.04 e RHEL 9.4) criam um arquivo de log em /var/log/misp_install.log e uma named pipe (FIFO) em /var/log/misp_install.log.pipe para capturar toda a saída da instalação. O registro captura dados altamente sensíveis, incluindo a senha do administrador gerada, as senhas do banco de dados, o passphrase GPG e a senha do supervisor. No entanto, o arquivo de log foi criado pelo comando tee sob o umask padrão do sistema, resultando em permissões legíveis por todos (geralmente 0644). Da mesma forma, a FIFO foi criada com mkfifo sem um modo explícito, herdando também o umask padrão e permanecendo legível por todos durante a janela de tempo antes que fosse desvinculada.
Qualquer usuário local não privilegiado no sistema poderia ler o arquivo de log ou a FIFO para obter essas credenciais.
Além disso, o arquivo de log não foi removido antes da criação, o que significa que um symlink preexistente em /var/log poderia ter sido usado para redirecionar a gravação para uma localização arbitrária.
Versão afetada: <2.5.47
If you want to get best quality of vulnerability data, you may have to visit VulDB.