CVE-2026-85227 in MISP
Tóm tắt
Bởi VulDB • 03/09/2026
MISP chứa một lỗ hổng Cross-Site Scripting (XSS) phản xạ trong trình xây dựng truy vấn lọc thuộc tính sự kiện. Các tham số URL `taggedAttributes` và `galaxyAttachedAttributes` đã được chèn vào các quy tắc của bộ xây dựng truy vấn mà không có quá trình thoát HTML trước khi chúng được tuần tự hóa dưới dạng JSON và nhúng bên trong một phần tử `<script>`.
Do `JsonTool::encode()` sử dụng cờ `JSON_UNESCAPED_SLASHES`, một giá trị do kẻ tấn công kiểm soát chứa chuỗi đóng `</script>` có thể kết thúc phần tử script bao quanh và tiêm mã HTML hoặc JavaScript tùy ý. Ví dụ, URL `viewEventAttributes` được tạo đặc biệt có thể chứa nội dung độc hại trong một trong các tham số lọc bị ảnh hưởng.
Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng MISP đã xác thực truy cập vào một URL được tạo ra đặc biệt. Việc khai thác thành công sẽ thực thi mã JavaScript do kẻ tấn công kiểm soát trong ngữ cảnh bảo mật của phiên bản MISP và với các đặc quyền của phiên trình duyệt đã xác thực của nạn nhân. Điều này có thể cho phép truy cập thông tin mà nạn nhân có quyền, sửa đổi dữ liệu thông qua các yêu cầu đã xác thực hoặc thực hiện các hành động khác được cấp phép bởi quyền hạn MISP của nạn nhân.
Lỗ hổng này đã được khắc phục bằng cách áp dụng quá trình thoát HTML với hàm `h()` cho cả giá trị vô hướng và mảng trước khi chúng được chèn vào DOM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.