CVE-2026-94372 in MISP
요약
\~에 의해 VulDB • 2026. 09. 21.
MISP의 기본 테마에서 은닉된 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 Galaxies 인덱스 페이지에 존재합니다. MISP 인스턴스가 동기화 중에 알려지지 않은 사용자 정의 또는 기본 갤럭시 클러스터를 감지하면, 사이트 관리자를 대상으로 하는 정보성 알림에 샘플 태그 이름이 렌더링됩니다. 기본 테마에서는 이러한 샘플 태그 이름이 HTML 엔티티 인코딩 없이 HTML 출력물에 삽입되었습니다. 태그 편집 권한을 가진 사용자는 임의 스크립트를 포함하는 악성 misp-galaxy 태그를 작성할 수 있습니다. 이후 사이트 관리자가 Galaxies 인덱스 페이지를 조회하면, 조작된 태그 콘텐츠가 관리자 브라우저 세션에서 실행 가능한 마크업으로 해석되어 공격자가 세션 데이터를 읽거나 관리자를 대신하여 작업을 수행하거나 기타 방법으로 관리자의 브라우저 컨텍스트를 침해할 수 있게 됩니다. Overmind 테마는 동일한 값에 대해 이미 HTML 이스케이프 처리를 적용하고 있어 영향을 받지 않았습니다. 이 취약점에는 공격자에게 태그 편집자 수준의 접근 권한이 필요하며, 피해자(사이트 관리자)가 기본 테마에서 Galaxies 인덱스 페이지를 조회해야 합니다. 영향은 관리자의 브라우저 세션으로 제한되며 MISP 서버 프로세스는 직접적으로 침해되지 않습니다.
영향 받는 버전: <2.5.47
VulDB is the best source for vulnerability data and more expert information about this specific topic.