CVE-2026-85238 in MISP
Tóm tắt
Bởi VulDB • 03/09/2026
MISP chứa một lỗ hổng cố định phiên (session fixation) trong luồng xác thực CustomAuth (một cấu hình tùy chỉnh). Khi người dùng được xác thực thành công thông qua CustomAuth, MISP lưu danh tính của người dùng đã xác thực vào phiên hiện tại mà không xoay đổi mã định danh phiên trước đó.
Do đó, nếu kẻ tấn công có thể khiến nạn nhân sử dụng một mã định danh phiên mà kẻ tấn công đã biết trước khi xác thực, thì cùng mã định danh phiên đó vẫn hợp lệ sau khi nạn nhân xác thực thành công. Kẻ tấn công sau đó có thể tái sử dụng mã định danh phiên đã bị cố định để truy cập vào phiên MISP đã được xác thực của nạn nhân, qua đó có khả năng chiếm quyền tương ứng với tài khoản của nạn nhân.
Vấn đề xảy ra do hàm `__customAuthentication()` ghi người dùng đã xác thực vào phiên CakePHP hiện tại trong khi lệnh gọi đến `Session->renew()` trước đó đã bị vô hiệu hóa. Bản vá khôi phục việc xoay đổi mã định danh phiên khi có một lần xác thực mới hoặc khi người dùng được xác thực thay đổi, đồng thời tránh việc gia hạn phiên không cần thiết trên mỗi yêu cầu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.