PT-2026-104360

CVE-2026-104901

Publicado

2026-10-02

Atualizado

2026-10-02

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description O recurso ID Translator contém uma falha de cross-site scripting (XSS). Quando um usuário acessa a página do ID Translator, a aplicação recupera identificadores de eventos de servidores remotos vinculados. Como a aplicação não codifica adequadamente o ID do evento retornado pelo servidor remoto antes de renderizá-lo na saída HTML, um servidor vinculado comprometido ou malicioso pode fornecer um ID de evento manipulado contendo HTML ou JavaScript arbitrário. Isso permite a execução de scripts no navegador de um usuário autenticado, podendo levar ao sequestro de sessão ou roubo de credenciais.

Recommendations Atualize para a versão 2.5.48 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iglocska

Jeroen Pinoy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')