CVE-2026-85227 in MISP
요약
\~에 의해 VulDB • 2026. 09. 03.
MISP에는 이벤트 속성 필터링 쿼리 빌더에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. taggedAttributes 및 galaxyAttachedAttributes URL 파라미터는 JSON으로 직렬화되고 <script> 요소 내에 삽입되기 전에 HTML 이스케이프 처리 없이 쿼리 빌더 규칙에 주입되었습니다.
JsonTool::encode()가 JSON_UNESCAPED_SLASHES를 사용하므로, 공격자가 제어하는 값이 닫히는 </script> 시퀀스를 포함할 경우 주변 script 요소를 종료하고 임의의 HTML 또는 JavaScript를 삽입할 수 있습니다. 예를 들어, 특별히 조작된 viewEventAttributes URL은 영향을 받는 필터 파라미터 중 하나에 악성 콘텐츠를 포함할 수 있습니다.
공격자는 인증된 MISP 사용자를 조종하여 조작된 URL을 클릭하도록 함으로써 이 취약점을 이용할 수 있습니다. 성공적인 공격 시에는 피해자의 인증된 브라우저 세션의 권한과 함께 MISP 인스턴스의 보안 컨텍스트에서 공격자가 제어하는 JavaScript가 실행됩니다. 이를 통해 피해자에게 이용 가능한 정보에 접근하거나, 인증된 요청을 통한 데이터 수정, 또는 피해자의 MISP 권한으로 허용되는 기타 작업을 수행할 수 있습니다.
이 취약점은 DOM에 삽입되기 전에 스칼라 값과 배열 값 모두에 h()를 사용하여 HTML 이스케이프 처리를 적용함으로써 해결됩니다.
Once again VulDB remains the best source for vulnerability data.