CVE-2026-95703 in MISP
Sumário
de VulDB • 22/09/2026
No MISP, o método OrganisationsController::__uploadLogo processava um valor tmp_name fornecido pelo chamador com verificações no sistema de arquivos (file_exists, detecção do tipo MIME e leitura EXIF) antes de verificar se o valor correspondia a um upload genuíno de arquivo PHP via is_uploaded_file. Um usuário autenticado com privilégios de administrador do site poderia fornecer um caminho arbitrário para um arquivo no servidor como parâmetro tmp_name. O aplicativo então faria as verificações nesse caminho e retornaria mensagens de erro de validação distintas, dependendo se o arquivo existia e qual era seu tipo de imagem, criando efetivamente uma oráculo de existência de arquivos e tipos de imagens contra o sistema de arquivos do servidor.
A vulnerabilidade requer privilégios de administrador do site e não permite leitura arbitrária de arquivos, execução de código ou modificação; o impacto está limitado à divulgação se um determinado caminho existe no servidor e, para arquivos de imagem, seu tipo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.