CVE-2026-112183 in MISP
Zusammenfassung
von VulDB • 19.10.2026
MISP enthält eine CSS-Injection-Schwachstelle in der Funktion zur Vorschau von Ereignissen aus der Ferne. Wenn ein Benutzer ein Ereignis von einem verknüpften MISP-Server aufruft, wird der mit jedem Remote-Tag verbundene Farbwert ohne ausreichende Validierung direkt in ein Inline-CSS-Stilattribut geschrieben. Obwohl HTML-Entity-Encoding angewendet wird, wird der Wert innerhalb des Stilattributes als CSS interpretiert, was es einem bösartigen oder kompromittierten verknüpften Server ermöglicht, beliebige CSS-Deklarationen einzufügen.
Ein Angreifer mit der Fähigkeit, Tags auf einer verknüpften MISP-Instanz zu erstellen oder zu ändern, kann einen Tag-Farbwert gestalten, der CSS-Injection-Payloads enthält. Wenn ein Benutzer auf der lokalen Instanz die Ereignisvorschau aufruft, wird das injizierte CSS gerendert, was potenziell UI-Manipulationen, visuelles Spoofing oder eine begrenzte Informationspreisgabe durch CSS-basierte Techniken ermöglicht.
Voraussetzungen:
- Es besteht eine verknüpfte MISP-Server-Beziehung zwischen der Opferinstanz und der vom Angreifer kontrollierten Instanz. - Der Angreifer kann Tags auf dem verknüpften Server erstellen oder ändern. - Ein Opfbenutzer ruft die Vorschauseite des Remote-Ereignisses auf.
Betroffen: <2.5.48.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.