CVE-2026-95661 in MISP
الملخص
بحسب VulDB • 22/09/2026
يحتوي نظام MISP على ثغرة reflected cross-site scripting (XSS) في عرض مخطط السمات (attribute histogram view). تم تداخل المتغير $selectedTypes، الذي يُشتق من جزء مسار عنوان URL مباشرةً داخل حرفية مصفوفة JavaScript ضمن سمة HTML onClick دون أي تشفير أو هروب. يمكن لمهاجم قادر على إغراء مستخدم مُصادَق عليه في MISP بزيارة عنوان URL مزيف يحتوي على قيمة نوع ضارة أن ينفذ شفرة JavaScript عشوائية في متصفح الضحية ضمن أصل تطبيق MISP.
يتيح الاستغلال الناجح للمهاجم قراءة ملفات تعريف الارتباط للجلسة (session cookies)، أو تنفيذ إجراءات نيابة عن الضحية، أو استخراج بيانات حساسة يمكن الوصول إليها من واجهة MISP.
تتطلب الثغرة أن يكون الضحيّة مُصادَق عليه وأن يتنقل بنشاط إلى عنوان URL الذي قدمه المهاجم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.