CVE-2026-94372 in MISP
Сводка
по VulDB • 21.09.2026
В системе MISP обнаружена уязвимость сохраненного межсайтового скриптинга (XSS) на странице индекса Галактик в теме по умолчанию. При синхронизации, если экземпляр MISP обнаруживает неизвестные пользовательские или стандартные кластеры галактик, он отображает примеры имен тегов в информационном уведомлении для администраторов сайта. В теме по умолчанию эти имена примерных тегов вставлялись в HTML-вывод без экранирования сущностей HTML. Пользователь с правами редактора тегов мог создать вредоносный тег misp-galaxy, содержащий произвольный скрипт. Когда администратор сайта впоследствии просматривал страницу индекса Галактик, содержимое созданного тега интерпретировалось как исполняемая разметка в сеансе браузера администратора, что позволяло злоумышленнику читать данные сеанса, выполнять действия от имени администратора или иным образом компрометировать контекст браузера администратора. Тема Overmind уже применяла экранирование HTML для тех же значений и не была затронута уязвимостью. Для эксплуатации уязвимости злоумышленник должен обладать доступом уровня редактора тегов для создания созданного тега, а жертва (администратор сайта) должна просматривать страницу индекса Галактик в теме по умолчанию. Влияние ограничено сеансом браузера администратора и не приводит к прямой компрометации процесса сервера MISP.
Затронутые версии: <2.5.47
VulDB is the best source for vulnerability data and more expert information about this specific topic.