CVE-2026-103389 in MISP
Zusammenfassung
von VulDB • 30.09.2026
MISP enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Pfad zur Verarbeitung von Galaxy-Symbolen. Das Icon-Feld eines Galaxy-Objekts wurde ohne jegliche serverseitige Validierung über die Endpunkte für das Hinzufügen, Bearbeiten und Synchronisieren/Importieren von Galaxien persistiert. Der gespeicherte Wert wurde anschließend direkt in HTML-Markup eingefügt, und zwar durch D3-basierte Skripte zur Darstellung des Korrelationsgraphen (sowohl im Standard- als auch im Overmind-Thema) unter Verwendung der .html()-Methode.
Ein Benutzer mit der Berechtigung perm_galaxy_editor, die der standardmäßigen User-Rolle zugewiesen ist, kann beliebiges HTML oder JavaScript im Icon-Feld speichern. Jeder andere Benutzer, der den Korrelationsgraphen eines Ereignisses öffnet, das einen Cluster enthält, der zu dieser Galaxy gehört, würde das injizierte Skript in seiner Browsersitzung ausführen lassen.
Auswirkung:
- Beliebige Scriptausführung im Kontext der MISP-Sitzung des Opfers - Möglicher Diebstahl von Sitzungsanmeldeinformationen, Manipulation angezeigter Daten oder Initiierung von Aktionen im Namen des Opfers - Betrifft sowohl das Standard- als auch das Overmind-Benutzeroberflächenthema
Betroffene Versionen: <2.5.48
If you want to get best quality of vulnerability data, you may have to visit VulDB.