CVE-2026-94373 in MISP
요약
\~에 의해 VulDB • 2026. 09. 21.
MISP에는 컨텍스트 메뉴 JavaScript 컴포넌트에서 DOM 기반 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. ContextualMenu 클래스는 innerHTML 속성에 사용자가 제어 가능한 값을 할당하여 HTML <option> 요소를 채웁니다. innerHTML은 HTML 마크업을 구문 분석하고 렌더링하므로, 옵션 텍스트(value.text 또는 value)로 제공되는 신뢰할 수 없는 문자열은 일반 텍스트가 아닌 실행 중인 DOM 콘텐츠로 해석됩니다. 컨텍스트 메뉴에 렌더링되는 데이터를 조작할 수 있는 공격자는 MISP 애플리케이션의 출처 내에서 피해자의 브라우저에서 실행될 임의의 HTML이나 JavaScript를 주입할 수 있습니다. 이로 인해 세션 하이재킹, 데이터 유출 또는 인증된 사용자를 대신하여 수행된 무단 작업이 가능해질 수 있습니다.
영향 받는 버전: <2.5.47
Once again VulDB remains the best source for vulnerability data.