CVE-2026-95659

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.47

Description Um problema de cross-site scripting (XSS) refletido existe na ação AnalystDataController::viewForObject. O método aceita um parâmetro de tipo de objeto pai da URL sem validação e o passa para o elemento de visualização de thread AnalystData com tema Overmind. Esse valor é então interpolado em strings traduzidas e renderizado na resposta HTML sem codificação de saída. Um invasor autenticado pode induzir uma vítima a visitar uma URL manipulada para executar JavaScript arbitrário no navegador da vítima dentro do contexto da aplicação, potencialmente permitindo que o invasor leia dados de sessão, manipule a página ou realize ações em nome da vítima. Os componentes afetados são o controlador AnalystData e o elemento de thread AnalystData do tema Overmind.

Recommendations Atualize para a versão 2.5.47 ou posterior.