CVE-2026-104906 in MISP
요약
\~에 의해 VulDB • 2026. 10. 02.
MISP에는 TAXII 객체 뷰어에서 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 TAXII 객체를 표시할 때, 문자열 속성의 JSON 콘텐츠가 HTML 인코딩 없이 HTML pre 블록에 직접 렌더링되었습니다. TAXII 객체의 콘텐츠를 제어하거나 영향력을 행사할 수 있는 공격자(예: 피해자의 MISP 인스턴스가 구독하는 TAXII 서버에 악성 객체를 게시하여)는 피해자의 MISP 세션 컨텍스트에서 실행되는 임의의 HTML 또는 JavaScript를 주입할 수 있습니다.
전제 조건:
- 피해자는 TAXII 객체 뷰어에 접근 권한이 있는 인증된 MISP 사용자여야 합니다. - 피해자가 조작된 TAXII 객체를 열거나 조회해야 합니다.
영향:
- MISP 애플리케이션 컨텍스트 내에서 피해자의 브라우저에서 임의 JavaScript 실행. - MISP 인터페이스에서 접근 가능한 세션 토큰, API 키 또는 기타 민감한 데이터의 잠재적 유출. - 인증된 사용자를 대신하여 작업 수행 가능성.
영향 받는 버전: <2.5.48
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.