PT-2026-51310

CVE-2026-56446

Publicado

2026-06-22

Atualizado

2026-06-23

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Descrição Um administrador do site pode configurar um caminho arbitrário no sistema de arquivos para o log de erros NDJSON usado pelo JsonLogTool. Como as entradas de log podem conter conteúdo controlado por um invasor, um invasor autenticado com privilégios de administrador do site pode direcionar a saída do log para um arquivo PHP em um diretório acessível via web e injetar código PHP. O acesso a esse arquivo permite a execução remota de código com os privilégios do processo do servidor web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Andras Iklody

Jakub Chyliński

Jeroen Pinoy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')