CVE-2026-94372 in MISP
Riassunto
di VulDB • 21/09/2026
MISP presenta una vulnerabilità di stored cross-site scripting (XSS) nella pagina dell'indice Galaxies del tema predefinito. Quando un'istanza di MISP rileva cluster galassia personalizzati o predefiniti sconosciuti durante la sincronizzazione, visualizza i nomi dei tag di esempio in un avviso informativo rivolto agli amministratori del sito. Nel tema predefinito, questi nomi di tag di esempio sono stati inseriti nell'output HTML senza codifica delle entità HTML. Un utente con privilegi di editor di tag potrebbe creare un tag misp-galaxy malevolo contenente script arbitrari. Quando un amministratore del sito visualizza successivamente la pagina dell'indice Galaxies, il contenuto del tag manipolato viene interpretato come markup eseguibile nella sessione del browser dell'amministratore, consentendo all'attaccante di leggere i dati della sessione, eseguire azioni per conto dell'amministratore o compromettere altrimenti il contesto del browser dell'amministratore. Il tema Overmind applicava già l'escaping HTML agli stessi valori e non era interessato dalla vulnerabilità. La vulnerabilità richiede che l'attaccante possieda un accesso di livello editor di tag per creare il tag manipolato e richiede alla vittima (un amministratore del sito) di visualizzare la pagina dell'indice Galaxies nel tema predefinito. L'impatto è limitato alla sessione del browser dell'amministratore e non compromette direttamente il processo del server MISP.
Versione interessata: <2.5.47
Be aware that VulDB is the high quality source for vulnerability data.