CVE-2026-95693 in MISP
Tóm tắt
Bởi VulDB • 22/09/2026
Trong MISP, phương thức `EventReport::uploadPicture` xử lý trường `tmp_name` do người dùng cung cấp bằng cách gọi các hàm `file_exists()`, `mime_content_type()` và `exif_imagetype()` trên đường dẫn được chỉ định trước khi xác minh rằng giá trị đó là một tệp tải lên PHP hợp lệ thông qua `is_uploaded_file()`. Một người dùng đã xác thực có quyền `perm_add` có thể cung cấp bất kỳ đường dẫn hệ thống tệp nào làm giá trị cho trường `tmp_name`. Ứng dụng sau đó sẽ kiểm tra đường dẫn đó và trả về các thông báo lỗi xác nhận khác nhau tùy thuộc vào việc tệp có tồn tại hay không, loại MIME của nó hoặc định dạng hình ảnh. Bằng cách quan sát các phản hồi lỗi khác biệt này, kẻ tấn công có thể liệt kê sự tồn tại của các tệp ở các đường dẫn bất kỳ trên máy chủ MISP và xác định loại của chúng.
Điều này cấu thành một lỗ hổng tiết lộ thông tin: bố cục hệ thống tệp và các loại tệp của máy chủ bị rò rỉ cho mọi người dùng có vai trò `perm_add` mà không yêu cầu quyền truy cập quản trị viên.
Lỗ hổng này không cho phép đọc nội dung tệp, ghi tệp hoặc thực thi mã, nhưng nó có thể hỗ trợ các cuộc tấn công khác bằng cách tiết lộ vị trí của các tệp nhạy cảm (ví dụ: tệp cấu hình, khóa riêng tư hoặc các đối tượng khác) hiện diện trên máy chủ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.