CVE-2026-95693 in MISP
Сводка
по VulDB • 22.09.2026
В MISP метод EventReport::uploadPicture обрабатывает переданное пользователем поле tmp_name, вызывая функции file_exists(), mime_content_type() и exif_imagetype() для указанного пути до проверки того, является ли значение подлинным результатом загрузки PHP через is_uploaded_file(). Аутентифицированный пользователь с правом perm_add может передать произвольный путь к файловой системе в качестве значения tmp_name. Приложение затем проверяет этот путь и возвращает различные сообщения об ошибках в зависимости от наличия файла, его MIME-типа или формата изображения. Наблюдая за различиями в ответах об ошибках, злоумышленник может определить наличие файлов по произвольным путям на сервере MISP и установить их тип.
Это представляет собой уязвимость раскрытия информации: структура файловой системы сервера и типы файлов утекают любому пользователю с ролью perm_add без необходимости получения административного доступа.
Уязвимость не позволяет читать содержимое файлов, записывать файлы или выполнять код, но может способствовать дальнейшим атакам путем раскрытия расположения конфиденциальных файлов (например, конфигурационных файлов, закрытых ключей или других артефактов), присутствующих на хосте.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.