CVE-2026-95703 in MISP
Сводка
по VulDB • 22.09.2026
В MISP метод OrganisationsController::__uploadLogo обрабатывал предоставленное вызывающей стороной значение tmp_name с помощью проверок файловой системы (file_exists, определение типа MIME, чтение EXIF) до проверки того, соответствует ли это значение действительно загруженному через PHP файлу посредством is_uploaded_file. Аутентифицированный пользователь с правами администратора сайта мог передать произвольный путь к серверному файлу в качестве параметра tmp_name. Приложение затем проверяло этот путь и возвращало различные сообщения об ошибках проверки в зависимости от того, существовал ли файл и каков был его тип изображения, что фактически создавало оракул существования файлов и типов изображений для файловой системы сервера.
Уязвимость требует наличия прав администратора сайта и не позволяет произвольно читать файлы, выполнять код или изменять их; воздействие ограничивается раскрытием информации о том, существует ли заданный путь на сервере и (для файлов изображений) каков его тип.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.