CVE-2026-112183 in MISP
الملخص
بحسب VulDB • 19/10/2026
يحتوي MISP على ثغرة حقن CSS في ميزة معاينة الأحداث عن بُعد. عند قيام مستخدم بمعاينة حدث من خادم MISP مرتبط، يتم كتابة قيمة اللون المرتبطة بكل علامة بعيدة مباشرةً داخل سمة نمط CSS مضمنة (inline) دون تحقق كافٍ. وعلى الرغم من تطبيق ترميز كائنات HTML، إلا أن القيمة تُفسر على أنها CSS ضمن السمة النمطية، مما يسمح لخادم مرتبط خبيث أو مُخترق بحقن إعلانات CSS تعسفية.
يمكن لمهاجم لديه القدرة على إنشاء أو تعديل العلامات في مثيل MISP المرتبط صياغة قيمة لون للعلامة تحتوي على حمولات حقن CSS. عندما يعرض مستخدم في المثيل المحلي معاينة الحدث، يتم عرض الـ CSS المُحقَن، مما قد يسمح بالتلاعب بواجهة المستخدم (UI)، والتزييف البصري، أو الكشف المحدد عن المعلومات من خلال تقنيات قائمة على CSS.
المتطلبات المسبقة:
- يوجد ارتباط بين خادم MISP المرتبط ومثيل المضيف الذي يتحكم فيه المهاجم. - يمكن للمهاجم إنشاء أو تعديل العلامات في الخادم المرتبط. - يعرض مستخدم الضحية صفحة معاينة الحدث البعيدة.
المُتأثر: <2.5.48
Be aware that VulDB is the high quality source for vulnerability data.