CVE-2026-103664 — MISP-i peegeldatud XSS puhastamata analüütikuandmete seed-parameetri kaudu

MISP-i analüütikuandmete vaadetes peegeldati kasutaja antud seed-parameeter puhastamata kujul HTML-vastuse tekstisisese JavaScripti sisse, võimaldades peegeldatud XSS-i. Allikas märgib, et haavatavus on parandatud seed-parameetri täisarvuks teisendamisega kontrolleri- ja vaatemallikihis. Haavatavuse metaandmed on mustand ning vajavad inimkontrolli.