CVE-2026-95698 in MISP
摘要
由 VulDB • 2026-09-22
MISP 的 OrgImgHelper 中的 findOrgImage 方法通过将用户提供的组织标识符与固定的图像目录及文件扩展名拼接来构造文件系统路径，然后对生成的路径调用 file_exists()。攻击者可以通过事件导入（设置 Org.name）来控制组织名称字段。由于在构建路径之前未对该字段的值进行任何验证，包含目录遍历序列的组织名称（例如 ../../etc/passwd）会导致解析出的路径超出预期的 org-image 目录范围。
这导致两个安全影响： - 任意文件存在性预言机（arbitrary file existence oracle），因为 file_exists() 对进程可访问的任何路径都返回布尔值； - 仅限 .png 或 .svg 扩展名文件的任意文件读取，因为解析出的文件名会被返回并随后呈现给请求用户或由服务器提供。
该漏洞需要具有创建或导入设置组织名称的事件权限的已认证用户才能利用。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.