CVE-2026-95679 in MISP
Сводка
по VulDB • 22.09.2026
Компонент RequestHandlerComponent в MISP автоматически декодирует тела XML-запросов во всех операциях записи (write requests). В библиотеке Xml::build, используемой на нижнем уровне, присутствует логическая ошибка в условии защиты функции readFile (readFile && http || https), где приоритет операторов PHP приводит к тому, что ветка https полностью обходит проверку readFile. В результате тело запроса, содержащее просто URL-адрес HTTPS, интерпретируется как локация и загружается сервером. Поскольку конечная точка cspReport принимает контент типа XML и по своей конструкции не требует аутентификации, удаленный злоумышленник без авторизации может отправить POST-запрос с специально созданным телом в формате XML, чтобы заставить сервер MISP инициировать исходящий HTTPS-запрос к произвольной цели, доступной из сети сервера.
Злоумышленник не получает тело ответа, но может использовать уязвимость для зондирования внутренних сервисов, запуска действий на внутренних конечных точках HTTPS или проведения разведки сетевой среды сервера с использованием методов анализа времени отклика (timing-based reconnaissance).
Уязвимость затрагивает любые развертывания MISP, в которых конечная точка cspReport доступна и сервер имеет сетевой доступ к внутренним или внешним сервисам HTTPS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.