„`html
Zusammenfassung
CVE-2026-56446 beschreibt eine kritische Sicherheitslücke in MISP, die es authentifizierten Administratoren ermöglicht, beliebige Dateipfade für das NDJSON-Fehlerprotokoll zu konfigurieren. Durch die Kombination mit benutzergesteuerten Log-Einträgen können Angreifer PHP-Code in Web-zugängliche Verzeichnisse schreiben und Remote Code Execution (RCE) mit den Privilegien des Webserver-Prozesses erreichen.
Betroffene Systeme
Das MISP-Projekt (Malware Information Sharing Platform) in anfälligen Versionen ist betroffen. Die Schwachstelle existiert in der JsonLogTool-Komponente, welche für die Verwaltung von Fehlerprotokollen zuständig ist. Administratoren sollten ihre MISP-Installation überprüfen und aktualisieren.
Technische Details
Die Vulnerabilität entsteht durch unzureichende Validierung von Dateipfaden in der LogTool-Konfiguration. Angreifer können:
- Beliebige Dateipfade als Log-Destination definieren
- Log-Einträge mit PHP-Code injizieren
- Diese Dateien in Web-zugänglichen Verzeichnissen ablegen
- Die PHP-Dateien aufrufen und Code ausfĂĽhren
Die Attacke erfordert Site-Administrator-Privilegien und einen authentifizierten Zugang.
Empfohlene Massnahmen
Sofortmassnahmen:
- MISP-Installation zeitnah aktualisieren (gepatchte Version einspielen)
- Administratoren-Konten überprüfen auf verdächtige Aktivitäten
- Log-Dateien in der Konfiguration validieren
Langfristiger Schutz:
- Zugriff auf Administrator-Funktionen einschränken
- Regelmäßige Sicherheits-Audits durchführen
- Web-Server-Berechtigungen minimieren
Bewertung
Schweregrad: High (CVSS 7.2)
Angriffsvektor: Network
Authentifizierung: Erforderlich
Patch verfĂĽgbar: Ja
Der hohe CVSS-Wert ist gerechtfertigt durch die Möglichkeit der Remote Code Execution. Die Notwendigkeit von Administrator-Privilegien senkt das allgemeine Risiko, aber in Multi-Tenant-Umgebungen bleibt eine erhebliche Gefahr bestehen.
„`