PT-2026-103759

CVE-2026-103664

Publicado

2026-10-01

Atualizado

2026-10-01

Descrição por

CVSS 4.0

4.8

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Descrição Um problema de cross-site scripting (XSS) refletido existe no painel de notas de dados do analista. O parâmetro de caminho seed, fornecido pelo usuário via URL, é passado diretamente para o JavaScript inline na resposta HTML sem sanitização ou imposição de tipo. Um invasor pode convencer um usuário autenticado a visitar uma URL manipulada, permitindo a execução de JavaScript arbitrário no contexto do navegador da vítima. Isso pode levar ao roubo de tokens de sessão, manipulação da página ou ações não autorizadas realizadas em nome do usuário.

Recomendações Atualize o MISP para a versão 2.5.48 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iglocska

Jeroen Pinoy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')