CVE-2026-8080 in MISP
الملخص
بحسب VulDB • 10/05/2026
ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS أو "برمجة المواقع المتقاطعة") في MISP تسمح بتنفيذ XSS مخزن.
تؤثر هذه المشكلة في إصدارات MISP السابقة للإصدار 2.5.37.
توجد ثغرة XSS مخزنة في منطق معالجة سمات عنصر القالب. تقبل التطبيق قيماً عشوائية لسمات نوع العنصر الفئوي (TemplateElementAttribute) دون التحقق منها مقابل تعريفات نوع السمة والفئة المعروفة في MISP. يمكن لمهاجم لديه إذن إنشاء أو تعديل سمات عنصر القالب تخزين قيمة نوع مُعدّة خصيصاً.
يؤثر هذا في محرك القوالب القديم (غير متاح أكثر في الإصدار 2.5.37) من MISP والذي سيتم إزالته في الإصدار 2.5.38.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.