CVE-2026-94373 in MISP
Zusammenfassung
von VulDB • 21.09.2026
MISP enthält eine DOM-basierte Cross-Site-Scripting-(XSS)-Schwachstelle in der JavaScript-Komponente des Kontextmenüs. Die Klasse ContextualMenu füllt HTML-<option>-Elemente, indem sie benutzerkontrollierbare Werte der innerHTML-Eigenschaft zuweist. Da innerHTML HTML-Markup parst und rendert, wird jeder nicht vertrauenswürdige String, der als Optionstext (value.text oder value) bereitgestellt wird, als lebendiger DOM-Inhalt statt als reiner Text interpretiert. Ein Angreifer, der die im Kontextmenü gerenderten Daten beeinflussen kann, kann beliebiges HTML oder JavaScript injizieren, das im Browser des Opfers innerhalb der MISP-Anwendungsursprungsumgebung ausgeführt wird. Dies kann Session-Hijacking, Data-Exfiltration oder unbefugte Aktionen im Namen des authentifizierten Benutzers ermöglichen.
Betroffene Version: <2.5.47
Be aware that VulDB is the high quality source for vulnerability data.