GCVE-1-2026-20241 — MISP-i peegeldatud saidiülene skriptimine puhastamata analüütikuandmete seed-parameetri kaudu

MISP-i analüütikuandmete vaadetes peegeldati kasutaja antud seed-parameeter puhastamata kujul HTML-vastuse tekstisisese JavaScripti konteksti, võimaldades peegeldatud XSS-i. Ründaja vajab vähemalt väikeste õigustega autentitud kontot või peab sihtima autentitud kasutajat; ohver peab pahatahtlikule URL-ile liikuma. Allikas märgib, et parandus on välja töötatud, kuid täpne parandatud versioon ei ole teada.