CVE-2026-95806
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
MISP jest dostarczany z opakowaniem strumienia phar PHP zarejestrowanym zarówno w punkcie wejścia sieci, jak i punkcie wejścia konsoli.
Opakowanie strumienia phar powoduje, że PHP traktuje archiwum phar jak katalog, co ma dwie konsekwencje dla bezpieczeństwa:
- każda operacja na systemie plików na ścieżce, na którą ma wpływ obiekt wywołujący, która prowadzi do archiwum phar, wyzwala niejawne wywołanie unserialize(), tworząc ujście deserializacji;
– przeniesiony katalog główny aplikacji może uzyskać dostęp do kodu wykonywalnego w przesłanym pliku phar, umożliwiając wykonanie dowolnego kodu jako użytkownik sieci.
Żaden komponent MISP, dostarczony framework CakePHP ani żadna biblioteka ładowana w czasie wykonywania nie czyta ani nie tworzy archiwów phar. Dlatego opakowanie nie służy żadnemu uzasadnionemu celowi w środowisku wykonawczym MISP i istnieje wyłącznie jako element podstawowy dostępny dla atakującego, który może wpłynąć na argument ścieżki systemu plików.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org