CVE-2026-95665— MISP 事件导出确认表单 XSS 漏洞
一分钟漏洞结论
影响对象
MISP MISP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MISP 中的事件 REST 搜索导出确认表单存在一个反射型跨站脚本（XSS）漏洞。视图模板 使用 PHP 的 函数将一个由 URL 提供的事件 ID 列表渲染为单引号包裹的 JavaScript 字符串字面量，但未使用任何十六进制编码标志。默认情况下， 仅转义双引号和反斜杠，而不会转义单引号。由于该 JavaScript 字符串使用单引号作为分隔符，攻击者可以注入单引号字符来终止字符串字面量，从而在受害者的浏览器会话中执行任意 JavaScript 代码。 该漏洞影响 Default 和 UiBeta 主题，这两
可能的 ATT&CK 技术 1 AI
T1059.007 · JavaScript
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-95665 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
MISP Reflected Cross-Site Scripting in Event Export Confirmation Form via Unescaped JSON
来源: CVE Program / CVE List V5
Vulnerability Description
MISP contains a reflected cross-site scripting (XSS) vulnerability in the event REST search export confirmation form. The view template app/View/Events/ajax/eventRestSearchExportConfirmationForm.ctp renders a URL-supplied event ID list into a single-quoted JavaScript string literal using PHP's json_encode() without any hex-encoding flags. By default, json_encode() escapes double quotes and backslashes but does not escape single quotes. Because the JavaScript string is delimited by single quotes, an attacker can inject a single-quote character to terminate the string literal and execute arbitrary JavaScript in the victim's browser session.
The vulnerability affects the Default and UiBeta themes, both of which render this view. The Overmind theme's own copy of the form already passed the value through an escaped data attribute and was not affected by this specific sink.
Preconditions: the victim must be an authenticated MISP user and must actively open or navigate to the attacker-crafted URL. The attacker does not require an account or any prior access to the MISP instance.
Security impact: successful exploitation allows execution of arbitrary JavaScript in the context of the MISP web application, potentially leading to session hijacking, unauthorized actions performed on behalf of the victim, exfiltration of sensitive data visible in the session, or further client-side attacks. The vulnerable component's own confidentiality, integrity, and availability are not directly compromised; the impact is on the underlying user session.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-95665 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-95665 的情报信息
请登录查看更多情报信息。
CVE-2026-95665 补丁与修复 (1)
同批安全公告 · MISP · 2026-09-22 · 共 19 条
| CVE-2026-95806 | 7.7 HIGH | MISP PHP phar流包装器远程代码执行漏洞 |
| CVE-2026-95658 | 6.9 MEDIUM | MISP工作流模块CSRF漏洞 |
| CVE-2026-95754 | 6.9 MEDIUM | MISP 登录前TOTP分支禁用用户检查失效漏洞 |
| CVE-2026-95679 | 6.9 MEDIUM | MISP未认证XML盲SSRF漏洞 |
| CVE-2026-95667 | 6.9 MEDIUM | MISP安装程序日志与FIFO文件权限泄露漏洞 |
| CVE-2026-95697 | 5.3 MEDIUM | MISP 授权不当致共享组编辑器覆写组织元数据 |
| CVE-2026-95805 | 5.3 MEDIUM | MISP ACLComponent 预览权限绕过漏洞 |
| CVE-2026-95698 | 5.3 MEDIUM | MISP 组织名称路径遍历漏洞 |
| CVE-2026-95671 | 5.3 MEDIUM | MISP 集合接口添加时缺失共享组授权检查 |
| CVE-2026-95693 | 5.3 MEDIUM | MISP 伪造上传路径信息泄露漏洞 |
| CVE-2026-95674 | 5.3 MEDIUM | MISP EventsController queryEnrichment 未验证漏洞 |
| CVE-2026-95683 | 5.3 MEDIUM | MISP Overmind 事件视图绕过报告级ACL漏洞 |
| CVE-2026-95685 | 5.3 MEDIUM | MISP 替换报告建议事件报告操作缺失授权漏洞 |
| CVE-2026-95661 | 5.1 MEDIUM | MISP Attribute Histogram反射型跨站脚本漏洞 |
| CVE-2026-95703 | 5.1 MEDIUM | MISP组织控制器文件存在与图像类型漏洞 |
| CVE-2026-95701 | 5.1 MEDIUM | MISP 组织名称路径遍历漏洞 |
| CVE-2026-95659 | 4.8 MEDIUM | MISP AnalystData Overmind线程反射XSS漏洞 |
| CVE-2026-95682 | 4.8 MEDIUM | MISP组织名未转义导致管理邮件视图存储型跨站脚本漏洞 |