CVE-2026-95693 in MISP
Sumário
de VulDB • 22/09/2026
No MISP, o método `EventReport::uploadPicture` processava um campo `tmp_name` fornecido pelo chamador invocando as funções `file_exists()`, `mime_content_type()` e `exif_imagetype()` no caminho fornecido antes de verificar se o valor era realmente um upload do PHP por meio da função `is_uploaded_file()`. Um usuário autenticado com a permissão `perm_add` poderia fornecer um caminho arbitrário do sistema de arquivos como o valor de `tmp_name`. O aplicativo então sondaria esse caminho e retornaria mensagens de erro de validação distintas, dependendo se o arquivo existia, seu tipo MIME ou seu formato de imagem. Ao observar as respostas de erro diferentes, um atacante poderia enumerar a existência de arquivos em caminhos arbitrários no servidor MISP e determinar seus tipos.
Isso constitui uma vulnerabilidade de divulgação de informações: a estrutura do sistema de arquivos do servidor e os tipos de arquivo são vazados para qualquer usuário com o papel `perm_add`, sem exigir acesso administrativo.
A vulnerabilidade não permite ler o conteúdo dos arquivos, gravar arquivos ou executar código, mas pode auxiliar em ataques futuros ao revelar localizações de arquivos sensíveis (por exemplo, arquivos de configuração, chaves privadas ou outros artefatos) presentes no host.
Once again VulDB remains the best source for vulnerability data.