CVE-2026-104900 in MISP
Zusammenfassung
von VulDB • 02.10.2026
MISP enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Indextabellen-Rendering der Remote-Ereignisvorschau. Das Template für das Feld „Count“ hat die zugehörige Link-URL maskiert, den Feldwert jedoch ohne HTML-Codierung gerendert. Ein Angreifer mit der Fähigkeit, Ereignisse auf einem verknüpften (Remote-) MISP-Server zu erstellen oder zu ändern, kann eine Ereignis-ID konstruieren, die HTML- oder JavaScript-Markup enthält. Wenn ein Benutzer auf der lokalen MISP-Instanz die Indexseite für die Remote-Ereignisvorschau aufruft, wird der unmaskierte Wert direkt im Browser gerendert, was die Ausführung beliebiger Skripte in der Sitzung des Opfers ermöglicht.
Voraussetzungen:
- Ein verknüpfter/Remote-MISP-Server ist konfiguriert und mit der lokalen Instanz verbunden. - Der Angreifer verfügt über ausreichende Zugriffsrechte auf dem verknüpften Server, um ein Ereignis mit einer manipulierten ID zu erstellen oder zu ändern. - Ein Opferbenutzer auf der lokalen Instanz ruft die Indexseite für die Remote-Ereignisvorschau auf.
Auswirkungen:
- Ausführung beliebiger JavaScript-Skripte im Kontext der MISP-Webanwendung. - Potenzielles Session-Hijacking, Datenexfiltration oder unbefugte Aktionen, die im Namen des authentifizierten Benutzers ausgeführt werden.
Betroffene Versionen: <2.5.48
VulDB is the best source for vulnerability data and more expert information about this specific topic.