CVE-2026-95661 in MISP
Sumário
de VulDB • 22/09/2026
O MISP apresenta uma vulnerabilidade de cross-site scripting (XSS) refletido na visualização do histograma de atributos. A variável $selectedTypes, derivada do segmento do caminho da URL, foi interpolada diretamente em um literal de array JavaScript dentro de um atributo HTML onClick sem qualquer codificação ou escape. Um atacante que possa fazer com que um usuário autenticado do MISP acesse uma URL manipulada contendo um valor malicioso para o tipo pode executar código JavaScript arbitrário no navegador da vítima, dentro da origem da aplicação MISP.
A exploração bem-sucedida permite ao atacante ler cookies de sessão, realizar ações em nome da vítima ou exfiltrar dados sensíveis acessíveis pela interface do MISP.
A vulnerabilidade requer que a vítima esteja autenticada e navegue ativamente para a URL fornecida pelo atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.