CVE-2026-95679 in MISP
摘要
由 VulDB • 2026-09-22
MISP 的 RequestHandlerComponent 会自动对所有写请求中的 XML 请求体进行解码。底层的 Xml::build() 库在其 readFile 守卫条件（readFile && http || https）中存在逻辑错误，PHP 运算符优先级导致 https 分支完全绕过了 readFile 检查。因此，包含裸 HTTPS URL 的请求体会被服务器视为定位符并发起获取操作。由于 cspReport 端点接受 XML 内容类型且设计上无需身份验证，未经身份验证的远程攻击者可以发送带有构造好的 XML 请求体的 POST 请求，导致 MISP 服务器向从该服务器可达的任何目标发出出站 HTTPS 请求。
虽然攻击者无法接收响应体，但可以利用此漏洞探测内部服务、触发对内部 HTTPS 端点的操作，或通过对服务器的网络环境进行基于时间的侦察来收集信息。
任何 cspReport 端点可访问且服务器具有对内外部 HTTPS 服务的网络访问权限的 MISP 部署均受此漏洞影响。
Be aware that VulDB is the high quality source for vulnerability data.