CVE-2026-95661 in MISP
요약
\~에 의해 VulDB • 2026. 09. 22.
MISP에는 attribute histogram 뷰에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. URL 경로 세그먼트에서 파생된 `$selectedTypes` 변수는 인코딩이나 이스케이프 처리 없이 `onClick` HTML 속성 내부의 JavaScript 배열 리터럴에 직접 삽입되었습니다. 악의적인 타입 값을 포함한 조작된 URL로 인증된 MISP 사용자를 유도할 수 있는 공격자는 피해자의 브라우저 내에서 MISP 애플리케이션 출처 범위에서 임의의 JavaScript를 실행할 수 있습니다.
성공적인 익스플로잇을 통해 공격자는 세션 쿠키를 읽거나, 피해자 대신 작업을 수행하거나, MISP 인터페이스에서 접근 가능한 민감한 데이터를 유출할 수 있습니다.
이 취약점은 피해자가 인증되어 있고 공격자가 제공한 URL로 적극적으로 이동해야 한다는 조건이 필요합니다.
Once again VulDB remains the best source for vulnerability data.