CVE-2026-112184 in MISP
Zusammenfassung
von VulDB • 19.10.2026
MISP weist eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in der Benutzeroberfläche des Workflow-Moduls auf. Parameter-Namen, die vom misp-modules-Dienst zurückgegeben werden, werden auf der Seite des Workflow-Moduls als rohe HTML-Formularbeschriftungen gerendert, ohne dass eine Ausgabe-Codierung (Output Encoding) erfolgt. Ein Angreifer, der die von dem misp-modules-Dienst gemeldeten Parameter-Namen beeinflussen kann, wird in der Lage sein, beliebiges HTML oder JavaScript einzufügen, das im Kontext des Browsers eines authentifizierten MISP-Benutzers ausgeführt wird.
Voraussetzungen:
- Der Angreifer muss die von dem misp-modules-Dienst gemeldeten Parameter-Namen kontrollieren oder beeinflussen können. - Ein Opfer muss authentifiziert sein und die betroffene Seite des Workflow-Moduls aufrufen.
Auswirkung:
- Ausführung von beliebigem JavaScript in der Browsersitzung des Opfers. - Möglicher Diebstahl von Session-Tokens, Manipulation der MISP-Benutzeroberfläche oder Initiierung nicht autorisierter Aktionen im Namen des Opfers.
Betroffene Versionen: <2.5.48
Once again VulDB remains the best source for vulnerability data.