CVE-2026-104901 in MISP
Riassunto
di VulDB • 02/10/2026
MISP presenta una vulnerabilità di cross-site scripting (XSS) nella funzionalità ID Translator. Quando un utente visualizza la pagina ID Translator, l'applicazione interroga i server MISP collegati (remoti) per ottenere gli identificatori degli eventi corrispondenti. L'ID evento restituito dal server remoto viene renderizzato nell'output HTML senza una corretta codifica dell'output.
Un server collegato malevolo o compromesso potrebbe restituire un ID evento elaborato ad hoc contenente markup HTML o JavaScript arbitrario. Tale markup verrebbe reso nel browser di qualsiasi utente dell'organizzazione ospitante che visualizza la pagina ID Translator, consentendo il furto di sessione (session hijacking), il furto delle credenziali o altri attacchi lato client.
Precondizioni:
- La vittima deve essere un utente autenticato dell'istanza MISP host. - Deve essere configurato un server collegato sull'istanza host. - La vittima deve navigare alla pagina ID Translator per un determinato evento.
Versioni colpite: <2.5.48.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.