PT-2026-48996 · Misp · Misp

Andras Iklody + 1 · Publicado 2026-06-12 · Atualizado 2026-06-14 · CVE-2026-54394

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Description Um problema de path traversal existe na função getOrgLogo() do OrganisationsController. O software constrói caminhos de arquivos para logotipos de organizações usando campos controlados pela organização, como id, name e uuid, sem verificar se o caminho resultante permanece dentro do diretório pretendido APP/files/img/orgs/. Um invasor que consiga modificar um campo de organização, como o nome da organização, pode usar sequências de path traversal para recuperar arquivos .png ou .svg legíveis arbitrários de locais fora do diretório de logotipos designado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-54394

Produtos afetados

Misp

Referências · 4

• https://github.com/MISP/MISP/commit/b865deb036ca82dab272be260798f562034ba9ae · Correção
• https://t.me/CVEtracker/56752 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2066216176074547597 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-54394 · Nota de Segurança