CVE-2026-104900

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description Um problema de cross-site scripting (XSS) armazenado existe na renderização da tabela de índice da pré-visualização de eventos remotos. O template do campo de contagem não aplica a codificação HTML ao valor do campo, embora escape a URL do link associado. Um invasor com permissões para criar ou modificar eventos em um servidor MISP remoto vinculado pode criar um identificador de evento contendo marcações HTML ou JavaScript. Quando um usuário na instância local visualiza o índice de pré-visualização do evento remoto, o valor não codificado é renderizado no navegador, permitindo a execução de scripts arbitrários. Isso pode levar ao sequestro de sessão, exfiltração de dados ou ações não autorizadas realizadas como o usuário autenticado.

Recommendations Atualize para a versão 2.5.48 ou posterior.