CVE-2026-85230 in MISP
Sumário
de VulDB • 03/09/2026
Existe uma vulnerabilidade persistente de injeção insegura de URLs na configuração do ButtonWidget no painel (dashboard) do MISP. As URLs dos widgets do painel eram validadas apenas quando o widget era renderizado e não eram validadas durante a salvamento da configuração. Como resultado, um usuário autenticado capaz de modificar as configurações dos widgets do painel poderia persistir valores arbitrários de URL, incluindo URLs que usam o esquema `javascript:`, por meio de qualquer uma das rotas de persistência das configurações do painel.
Uma URL maliciosa com o esquema `javascript:` armazenada em um botão do painel pode potencialmente resultar na execução de scripts no lado do cliente (client-side) no contexto de segurança do MISP, se o valor atingir uma rota de renderização ou navegação sem a validação existente em tempo de execução. Essa execução poderia permitir que um atacante realize ações com os privilégios do usuário afetado ou acesse informações disponíveis na sessão MISP dele.
A explorabilidade prática deste problema é reduzida pelo fato de que o MISP já aplicava validação de URLs no momento da renderização, o que neutralizava valores maliciosos conhecidos antes que fossem apresentados ao usuário. Portanto, a vulnerabilidade representa uma lacuna de validação na camada de persistência e uma fraqueza na defesa em profundidade (defense-in-depth), em vez de evidenciar um bypass direto das proteções existentes de renderização.
O patch introduz um tipo de esquema URL canônico e valida a configuração dos widgets do painel antes que ela seja persistida por meio de qualquer um dos mecanismos de salvamento de configurações. As URLs do ButtonWidget devem agora ser strings que resolvam para um caminho absoluto na instância atual do MISP ou uma URL completa com a mesma origem (same origin). Valores que usam `javascript:`, origens externas, formas de URL malformadas e valores não-string são rejeitados no momento do salvamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.