CVE-2026-126991— MISP Wikidata 模块 SPARQL 注入漏洞
一分钟漏洞结论
影响对象
misp misp-modules
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MISP 中的 组件里，Wikidata 查询扩展模块（ ）存在 SPARQL 注入漏洞。该模块的处理函数在构建 SPARQL 查询时，将用户提供的文本值直接拼接到查询字符串中，未进行任何转义或参数化处理，具体代码形式为： 。拥有模块访问权限的已认证 MISP 用户可以提交精心构造的文本属性值，其中包含 SPARQL 语法元素（如引号、闭合大括号、UNION、SERVICE、LIMIT 等），从而篡改发送至 Wikidata SPARQL 端点的查询结构。攻击者借此可修改查询逻辑、提取非预期数据，或使查询以暴露内部
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-126991 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
SPARQL Injection in MISP Wikidata Lookup Module via Unescaped User Input
来源: CVE Program / CVE List V5
Vulnerability Description
The Wikidata Lookup expansion module (wiki.py) in MISP misp-modules contained a SPARQL injection vulnerability. The handler function constructed a SPARQL query by directly concatenating the user-supplied text value into the query string without any escaping or parameterization: 'SELECT ?item WHERE { ?item rdfs:label"' + request.get("text") + '" @en }'. An authenticated MISP user with access to the module could supply a crafted text attribute value containing SPARQL syntax (quotes, closing braces, UNION, SERVICE, LIMIT, etc.) to alter the structure of the query sent to the Wikidata SPARQL endpoint. This could allow an attacker to modify the query logic, extract unintended data, or cause the query to fail in ways that expose internal error details. Additionally, the old error handling path formatted raw exception objects into the response string ('wikidata API not accessible {}'.format(e)), potentially leaking internal information such as proxy credentials, query contents, or response bodies. The module also used a spoofed browser user-agent string and the deprecated Wikidata endpoint. The vulnerability required authenticated access to the MISP instance and the ability to invoke the wiki expansion module with a text attribute. The impact is limited to manipulation of the enrichment query and potential disclosure of internal error details; it does not directly compromise the MISP server or its stored data.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
对生成代码的控制不恰当(代码注入)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| misp | misp-modules | unspecified ~ 3.1.4 |
cpe:2.3:a:misp:misp-modules:*:*:*:*:*:*:*:*
|
|
二、漏洞 CVE-2026-126991 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-126991 的情报信息
请登录查看更多情报信息。