PT-2026-96735 · Misp · Misp
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Descrição
O
RequestHandlerComponent decodifica automaticamente corpos de requisição XML em todas as requisições de escrita. Existe um erro de lógica na biblioteca Xml::build() em sua condição de guarda readFile devido à precedência de operadores do PHP, o que permite que o ramo HTTPS ignore a verificação readFile. Consequentemente, um corpo de requisição contendo uma URL HTTPS simples é tratado como um localizador e buscado pelo servidor. Como o endpoint /cspReport aceita tipos de conteúdo XML e não requer autenticação, um invasor remoto pode enviar uma requisição POST com um corpo XML manipulado para forçar o servidor a emitir requisições HTTPS externas para alvos arbitrários. Isso pode ser utilizado para sondar serviços internos, disparar ações em endpoints HTTPS internos ou realizar reconhecimento baseado em tempo do ambiente de rede.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Misp