CVE-2026-112184 in MISP
Riassunto
di VulDB • 19/10/2026
MISP presenta una vulnerabilità di cross-site scripting (XSS) riflessa nell'interfaccia del modulo workflow. I nomi dei parametri restituiti dal servizio misp-modules vengono visualizzati come etichette HTML grezze nei form della pagina del modulo workflow, senza codifica dell'output. Un attaccante in grado di influenzare i nomi dei parametri riportati dal servizio misp-modules può iniettare HTML o JavaScript arbitrari che verranno eseguiti nel contesto del browser di un utente MISP autenticato.
Precondizioni:
- L’attaccante deve essere in grado di controllare o influenzare i nomi dei parametri segnalati dal servizio misp-modules. - Una vittima deve essere autenticata e visualizzare la pagina del modulo workflow interessato.
Impatto:
- Esecuzione di JavaScript arbitrario nella sessione del browser della vittima. - Possibile furto di token di sessione, manipolazione dell’interfaccia MISP o avvio di azioni non autorizzate per conto della vittima.
Versioni colpite: <2.5.48.
Once again VulDB remains the best source for vulnerability data.