CVE-2026-94372 in MISP
Resumen
por VulDB • 2026-09-21
MISP presenta una vulnerabilidad de cross-site scripting (XSS) almacenado en la página de índice Galaxies del tema predeterminado. Cuando una instancia de MISP detecta clústeres de galaxias personalizados o predeterminados desconocidos durante la sincronización, muestra nombres de etiquetas de ejemplo en un aviso informativo dirigido a los administradores del sitio. En el tema predeterminado, estos nombres de etiquetas de ejemplo se insertaron en la salida HTML sin codificación de entidades HTML. Un usuario con privilegios de editor de etiquetas podría crear una etiqueta misp-galaxy maliciosa que contenga scripts arbitrarios. Cuando un administrador del sitio visualizara posteriormente la página de índice Galaxies, el contenido de la etiqueta manipulada se interpretaría como marcado ejecutable en la sesión del navegador del administrador, lo que permitiría al atacante leer datos de sesión, realizar acciones en nombre del administrador o comprometer de otro modo el contexto del navegador del administrador. El tema Overmind ya aplicaba escape HTML a los mismos valores y no estaba afectado. La vulnerabilidad requiere que el atacante posea acceso a nivel de editor de etiquetas para crear la etiqueta manipulada y que la víctima (un administrador del sitio) visualice la página de índice Galaxies en el tema predeterminado. El impacto se limita a la sesión del navegador del administrador y no compromete directamente el proceso del servidor MISP.
Versión afectada: <2.5.47
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.