🟠 CVE-2026-56446: High Luecke in Misp-Project Misp

„`html

Zusammenfassung

CVE-2026-56446 beschreibt eine kritische Sicherheitslücke in MISP, die es authentifizierten Administratoren ermöglicht, beliebige Dateipfade für das NDJSON-Fehlerprotokoll zu konfigurieren. Durch die Kombination mit benutzergesteuerten Log-Einträgen können Angreifer PHP-Code in Web-zugängliche Verzeichnisse schreiben und Remote Code Execution (RCE) mit den Privilegien des Webserver-Prozesses erreichen.

Betroffene Systeme

Das MISP-Projekt (Malware Information Sharing Platform) in anfälligen Versionen ist betroffen. Die Schwachstelle existiert in der JsonLogTool-Komponente, welche für die Verwaltung von Fehlerprotokollen zuständig ist. Administratoren sollten ihre MISP-Installation überprüfen und aktualisieren.

Technische Details

Die Vulnerabilität entsteht durch unzureichende Validierung von Dateipfaden in der LogTool-Konfiguration. Angreifer können:

• Beliebige Dateipfade als Log-Destination definieren
• Log-Einträge mit PHP-Code injizieren
• Diese Dateien in Web-zugänglichen Verzeichnissen ablegen
• Die PHP-Dateien aufrufen und Code ausführen

Die Attacke erfordert Site-Administrator-Privilegien und einen authentifizierten Zugang.

Empfohlene Massnahmen

Sofortmassnahmen:

• MISP-Installation zeitnah aktualisieren (gepatchte Version einspielen)
• Administratoren-Konten überprüfen auf verdächtige Aktivitäten
• Log-Dateien in der Konfiguration validieren

Langfristiger Schutz:

• Zugriff auf Administrator-Funktionen einschränken
• Regelmäßige Sicherheits-Audits durchführen
• Web-Server-Berechtigungen minimieren

Bewertung

Schweregrad: High (CVSS 7.2)
Angriffsvektor: Network
Authentifizierung: Erforderlich
Patch verfügbar: Ja

Der hohe CVSS-Wert ist gerechtfertigt durch die Möglichkeit der Remote Code Execution. Die Notwendigkeit von Administrator-Privilegien senkt das allgemeine Risiko, aber in Multi-Tenant-Umgebungen bleibt eine erhebliche Gefahr bestehen.

„`