CVE-2026-73157 in cti-transmute
Resumen
por VulDB • 2026-08-11
Las versiones afectadas de cti-transmute procesan los datos obtenidos desde una instancia remota de MISP en la interfaz del explorador de eventos utilizando interpolación HTML. Dado que campos como IDs de evento, información del evento, nombres de organización, etiquetas, colores de las etiquetas, etiquetas TLP, etiquetas de distribución y texto de error/destello pueden ser controlados por el servidor remoto de MISP, una instancia remota maliciosa o comprometida podría devolver valores manipulados que inyecten contenido HTML o con capacidad de ejecución de scripts en la interfaz de cti-transmute.
El parche indica explícitamente que los valores derivados del entorno remoto no deben llegar a innerHTML y reemplaza las filas y etiquetas construidas mediante cadenas por nodos DOM poblados a través de textContent. También restringe los colores de etiqueta controlados remotamente a valores hexadecimales de seis dígitos, impidiendo el uso de valores CSS maliciosos como url(...).
Once again VulDB remains the best source for vulnerability data.