目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-92932— MISP Xml::build操作符优先级绕过导致HTTPS SSRF

一分钟漏洞结论

影响对象
misp sachertortephp
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 MISP 的 库中， 中的 静态方法存在一个逻辑错误，该错误位于控制基于网络的 XML 获取的条件判断中。原始条件被编写为： 。由于 PHP 中 运算符的优先级高于 ，该表达式实际被解析为 。因此，当调用方显式将 选项设置为 以禁用文件和 URL 读取时，任何以 开头的输入字符串仍能满足该条件，从而通过 触发一次网络请求（该套接字被配置为最多跟随 10 次重定向）。 分支正确受 标志控制，但 分支未受控制。 因此，任何能够影响传入 的 参数的攻击者，都可以强制应用程序向攻击者可控的或内部的 URL 发起出站 H

CVSS 5.1 · Medium

可能的 ATT&CK 技术 1 AI

T1071.001 · Web Protocols
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-92932 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
MISP sachertortephp Xml::build() Operator Precedence Bypass Allows Unintended HTTPS SSRF When readFile Is Disabled
来源: CVE Program / CVE List V5
Vulnerability Description
In the MISP sachertortephp library, the Xml::build() static method in lib/Cake/Utility/Xml.php contains a logic error in the conditional that gates network-based XML fetching. The original condition was written as: $options['readFile'] && strpos($input, 'http://') === 0 || strpos($input, 'https://') === 0. Because PHP's && operator has higher precedence than ||, the expression is evaluated as ($options['readFile'] && strpos($input, 'http://') === 0) || strpos($input, 'https://') === 0. As a result, when a caller explicitly sets the readFile option to false to disable file and URL reading, an input string beginning with https:// still satisfies the condition and triggers a network fetch via HttpSocket (configured to follow up to 10 redirects). The http:// branch is correctly gated by the readFile flag, but the https:// branch is not. An attacker who can influence the $input parameter passed to Xml::build() can therefore force the application to issue an outbound HTTPS request to an attacker-controlled or internal URL, even though the caller intended to suppress all remote reads. The fetched response is parsed as XML and may be returned to the caller, enabling information disclosure from internal services or external targets. This constitutes a Server-Side Request Forgery (SSRF) weakness with an information-disclosure impact. The vulnerability requires that the code path in Xml::build() be reachable with attacker-controlled input and that the readFile option be set to false (or the caller expects it to be false).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
misp sachertortephp 0 ~ 1c2da20cbe3f1e2a91458fe9a017823b7273fdac -

二、漏洞 CVE-2026-92932 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-92932 的情报信息

请登录查看更多情报信息。

CVE-2026-92932 补丁与修复 (1)

IV. Related Vulnerabilities

Same vendor: misp
Same weakness: CWE-918

V. Comments for CVE-2026-92932

暂无评论

发表评论