CVE-2026-112991— MISP html_to_markdown 模块 SSRF 漏洞
一分钟漏洞结论
影响对象
MISP MISP Modules
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MISP Modules 中的 扩展模块在其 URL 验证函数中存在服务器端请求伪造（SSRF）漏洞。用于拒绝不安全目标地址的 列表不完整，遗漏了若干关键 IP 地址段。具体而言，以下地址段未被拦截： （未指定地址，在 Linux 系统中会路由到回环接口）； （运营商级 NAT，依据 RFC 6598）； （IPv6 未指定地址）； （IPv6 唯一本地地址）； （IPv6 链路本地地址）。 现有的拦截列表仅覆盖了 IPv4 回环地址（ ）、RFC 1918 定义的私有地址段、IPv4 链路本地地址（ ）以及 IP
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-112991 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
MISP html_to_markdown Module SSRF via Incomplete IP Range Blocking in is_safe_url()
来源: CVE Program / CVE List V5
Vulnerability Description
The html_to_markdown expansion module in MISP Modules contains a server-side request forgery (SSRF) vulnerability in its is_safe_url() URL validation function. The BLOCKED_RANGES list used to reject unsafe destination addresses was incomplete, omitting several critical IP address ranges. Specifically, the following ranges were not blocked: 0.0.0.0/8 (unspecified, which routes to loopback on Linux), 100.64.0.0/10 (carrier-grade NAT per RFC 6598), ::/128 (IPv6 unspecified), fc00::/7 (IPv6 Unique Local Addresses), and fe80::/10 (IPv6 link-local). The existing list only covered IPv4 loopback (127.0.0.0/8), RFC 1918 private ranges, IPv4 link-local (169.254.0.0/16), and IPv6 loopback (::1/128).
An authenticated user with the ability to create or modify MISP attributes that trigger the html_to_markdown expansion module could supply URLs pointing to these unblocked internal address ranges. Because the module fetches the URL server-side to convert HTML content to Markdown, the request is made from the MISP server's network context. This allows an attacker to probe and read responses from internal services, carrier-grade NAT infrastructure, or link-local endpoints that would otherwise be unreachable from external networks. IPv4-mapped IPv6 forms (e.g., [::ffff:0.0.0.0]) also bypassed the existing checks.
The security impact is primarily confidentiality: an attacker can read data served by internal services reachable from the MISP server. The MISP instance itself is not compromised, but it is abused as a proxy to access otherwise restricted network resources.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| MISP | MISP Modules | 0 ~ 3.0.12 |
cpe:2.3:a:misp:misp_modules_\(html_to_markdown_expansion_module\):*:*:*:*:*:*:*:*
|
|
二、漏洞 CVE-2026-112991 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-112991 的情报信息
请登录查看更多情报信息。
CVE-2026-112991 其他参考 (1)
同批安全公告 · MISP · 2026-10-19 · 共 8 条
| CVE-2026-112178 | 7.1 HIGH | MISP 提案 ACL 绕过：阴影属性访问控制漏洞 |
| CVE-2026-112188 | 7.1 HIGH | MISP 分支名称解析敏感配置信息泄露漏洞 |
| CVE-2026-112179 | 5.3 MEDIUM | MISP 事件同步暴露远程实例不可导出标签 |
| CVE-2026-112192 | 5.3 MEDIUM | MISP 模块设置泄露敏感值并允许修改 CLI 配置 |
| CVE-2026-112180 | 5.1 MEDIUM | MISP 事件删除不彻底致敏感记录残留漏洞 |
| CVE-2026-112184 | 4.8 MEDIUM | MISP 工作流模块表单标签反射跨站脚本漏洞 |
| CVE-2026-112183 | 4.8 MEDIUM | MISP 事件预览远程标签颜色 CSS 注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-112991
暂无评论