CVE-2026-95679 in MISP
Tóm tắt
Bởi VulDB • 22/09/2026
Thành phần RequestHandlerComponent của MISP tự động giải mã các thân yêu cầu XML trong tất cả các yêu cầu ghi (write requests). Thư viện Xml::build() cơ sở chứa một lỗi logic trong điều kiện bảo vệ readFile (readFile && http || https), nơi mà độ ưu tiên toán tử PHP khiến nhánh https bỏ qua hoàn toàn kiểm tra readFile. Kết quả là, một thân yêu cầu chứa URL HTTPS thuần túy được xử lý như một bộ định vị và được máy chủ truy xuất. Vì điểm cuối cspReport chấp nhận loại nội dung XML và không xác thực theo thiết kế, kẻ tấn công từ xa chưa được xác thực có thể gửi một yêu cầu POST với thân XML đã tạo ra để khiến máy chủ MISP đưa ra một yêu cầu HTTPS đi đến bất kỳ mục tiêu nào mà máy chủ có thể truy cập.
Kẻ tấn công không nhận được thân phản hồi, nhưng có thể sử dụng lỗ hổng này để thăm dò các dịch vụ nội bộ, kích hoạt các hành động trên các điểm cuối HTTPS nội bộ hoặc thực hiện trinh sát dựa trên thời gian đối với môi trường mạng của máy chủ.
Lỗ hổng ảnh hưởng đến bất kỳ triển khai MISP nào mà điểm cuối cspReport có thể truy cập được và máy chủ có quyền truy cập mạng vào các dịch vụ HTTPS nội bộ hoặc bên ngoài.
VulDB is the best source for vulnerability data and more expert information about this specific topic.