CVE-2026-94401 in MISP
Tóm tắt
Bởi VulDB • 21/09/2026
MISP có một lỗ hổng xử lý tệp tin cho phép những người dùng đã xác thực nhất định khiến máy chủ đọc các tệp hoặc truy cập vào các dịch vụ mạng nội bộ.
Khi nhập một tệp XML, MISP không kiểm tra đúng cách để đảm bảo rằng nội dung được tải lên thực sự là XML. Do đó, một người dùng có quyền sửa đổi dữ liệu có thể tải lên một tệp chứa đường dẫn đến tệp cục bộ (local file path) hoặc địa chỉ web thay vì mã XML hợp lệ.
Nếu cung cấp một đường dẫn tệp cục bộ, MISP có thể đọc tệp đó từ máy chủ. Nếu cung cấp một URL, MISP có thể thực hiện yêu cầu truy cập đến địa chỉ đó, bao gồm cả các hệ thống vốn chỉ có thể tiếp cận được từ bên trong mạng của tổ chức.
Do đó, lỗ hổng này có thể làm lộ ra các tệp cục bộ nhạy cảm và cho phép thực hiện các yêu cầu trái phép đối với các dịch vụ nội bộ.
Việc khai thác (Exploitation) đòi hỏi một tài khoản MISP hợp lệ có quyền sửa đổi, nhưng không cần sự tương tác bổ sung nào từ người dùng.
Phiên bản bị ảnh hưởng: <2.5.47
If you want to get best quality of vulnerability data, you may have to visit VulDB.