GCVE-1-2026-20241 — отражённый межсайтовый скриптинг в MISP через несанитизированный параметр seed аналитических данных

В представлениях аналитических данных MISP переданный пользователем параметр seed без санитизации отражался в контексте встроенного JavaScript в HTML-ответе, что позволяло осуществить отражённый XSS. Злоумышленнику необходима как минимум учётная запись с низкими привилегиями либо он должен нацелиться на аутентифицированного пользователя; жертва должна перейти по вредоносному URL. Источник сообщает о разработанном исправлении, но точная исправленная версия не указана.