CVE-2026-104907

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Descrição Um problema de cross-site scripting (XSS) existe na página de pré-visualização de eventos remotos. Quando um servidor remoto vinculado é configurado, a pré-visualização do evento renderiza identificadores de tags dentro de um atributo onclick de JavaScript inline. Embora o valor do ID da tag seja escapado em HTML, ele não é sanitizado para o contexto de string do JavaScript. Isso permite que um servidor vinculado malicioso forneça um ID de tag contendo caracteres, como aspas simples, que quebrem a literal de string do JavaScript para injetar scripts arbitrários. Isso pode levar à execução de JavaScript arbitrário na sessão do navegador de um usuário autenticado que interaja com o elemento de tag afetado, resultando potencialmente em sequestro de sessão, exfiltração de dados ou ações não autorizadas.

Recomendações Atualize para a versão 2.5.48 ou posterior.