CVE-2026-95665 in MISP
요약
\~에 의해 VulDB • 2026. 09. 22.
MISP에는 이벤트 REST 검색 내보내기 확인 양식에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. app/View/Events/ajax/eventRestSearchExportConfirmationForm.ctp 뷰 템플릿은 PHP의 json_encode() 함수를 사용하여 URL로 제공된 이벤트 ID 목록을 단일 따옴표로 둘러싸인 JavaScript 문자열 리터럴에 렌더링하지만, 16진수 인코딩 플래그는 사용하지 않습니다. 기본적으로 json_encode()는 큰따옴표와 역슬래시는 이스케이프 처리하지만 작은따옴표는 이스케이프하지 않습니다. JavaScript 문자열이 단일 따옴표로 구분되므로 공격자는 작은따옴표를 삽입하여 리터럴을 종료하고 피해자의 브라우저 세션에서 임의의 JavaScript를 실행할 수 있습니다.
이 취약점은 이 뷰를 렌더링하는 Default 및 UiBeta 테마에 영향을 미칩니다. Overmind 테마의 자체 양식 복사본은 이미 값을 이스케이프 처리된 데이터 속성을 통해 전달했으므로 이러한 특정 싱크(sink)에는 영향받지 않았습니다.
사전 조건: 피해자는 인증된 MISP 사용자여야 하며, 공격자가 조작한 URL을 적극적으로 열거나 이동해야 합니다. 공격자에게는 계정이나 MISP 인스턴스에 대한 사전 접근 권한이 필요하지 않습니다.
보안 영향: 성공적인 악용은 MISP 웹 애플리케이션 컨텍스트에서 임의의 JavaScript 실행을 허용하며, 이는 세션 하이재킹, 피해자를 대신하여 수행된 무단 작업, 세션에 표시되는 민감한 데이터 유출 또는 추가 클라이언트 측 공격으로 이어질 수 있습니다. 취약한 구성 요소 자체의 기밀성, 무결성 및 가용성은 직접적으로 침해되지 않으며, 영향은 기본 사용자 세상에 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.