CVE-2026-112184 in MISP
요약
\~에 의해 VulDB • 2026. 10. 20.
MISP의 워크플로우 모듈 인터페이스에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. misp-modules 서비스에서 반환되는 파라미터 이름이 출력 인코딩 없이 워크플로우 모듈 페이지에서 원시 HTML 폼 레이블로 렌더링됩니다. misp-modules 서비스가 보고하는 파라미터 이름을 조작할 수 있는 공격자는 인증된 MISP 사용자의 브라우저 컨텍스트에서 실행되는 임의의 HTML 또는 JavaScript를 주입할 수 있습니다.
전제 조건:
- 공격자가 misp-modules 서비스에서 보고하는 파라미터 이름을 제어하거나 영향력을 행사해야 합니다. - 피해자가 인증되어 해당 영향을 받는 워크플로우 모듈 페이지를 조회해야 합니다.
영향:
- 피해자의 브라우저 세션에서 임의 JavaScript 실행. - 세션 토큰 도난, MISP 인터페이스 조작 또는 피해자를 대신한 무단 작업 시작 가능성.
영향을 받는 버전: <2.5.48
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.