CVE-2026-103389

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Descrição Um problema de cross-site scripting (XSS) armazenado existe no caminho de processamento de ícones de galáxias. O campo icon de um objeto de galáxia é armazenado sem validação no lado do servidor através dos endpoints de adição, edição e captura de sincronização/importação de galáxias. Esse valor armazenado é posteriormente concatenado diretamente na marcação HTML pelos scripts de renderização de gráfico de correlação baseados em D3, tanto no tema padrão quanto no Overmind, utilizando o método .html(). Um usuário com a permissão perm galaxy editor pode injetar HTML ou JavaScript arbitrário no campo icon, que será executado na sessão do navegador de qualquer usuário que abrir o gráfico de correlação de um evento contendo um cluster pertencente a essa galáxia. Isso pode resultar no roubo de credenciais de sessão, manipulação de dados exibidos ou início de ações em nome da vítima.

Recomendações Atualize para a versão 2.5.48 ou posterior.