CVE-2026-95698 in MISP
Sumário
de VulDB • 22/09/2026
O método findOrgImage no OrgImgHelper do MISP constrói um caminho de sistema de arquivos concatenando um identificador de organização fornecido pelo usuário com um diretório de imagens fixo e uma extensão de arquivo, em seguida, chama file_exists() nesse caminho resultante. O campo nome da organização é controlável por atacantes através da importação de eventos, o que define Org.name. Como nenhuma validação foi realizada no valor do campo antes da construção do caminho, um nome de organização contendo sequências de traversal de diretório (por exemplo, ../../etc/passwd) faria com que o caminho fosse resolvido fora do diretório org-image pretendido.
Isso resulta em dois impactos na segurança:
- Um oráculo de existência de arquivos arbitrários, já que file_exists() retorna um booleano para qualquer caminho ao qual o processo pode acessar. - Uma leitura arbitrária de arquivos limitada a arquivos com extensões .png ou .svg, porque o nome do arquivo resolvido é retornado e posteriormente renderizado ou servido ao usuário solicitante.
A vulnerabilidade requer um usuário autenticado com capacidade para criar ou importar eventos que definam o nome da organização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.