CVE-2026-53693

MISP BSimVis etiket oluşturma kodunda saklı bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Birçok istemci tarafı oluşturma yolu; etiket adlarını, koleksiyon adlarını, varlık tanımlayıcılarını, küme adlarını ve etiket meta verilerini bağlama uygun kaçış karakterleri kullanmadan doğrudan HTML'e, HTML özniteliklerine, satır içi JavaScript olay işleyicilerine ve CSS stil değerlerine yerleştiriyordu. Yama; HTML, öznitelikler, JavaScript dizeleri ve CSS renk doğrulaması için ortak kaçış yardımcıları eklemekte ve bunları etiket rozetleri, araç ipuçları, bağlam menüleri, küme kartları, otomatik tamamlama önerileri ve dinamik olarak eklenen etiket kartlarına uygulamaktadır. Saklanan etiket veya meta veri değerlerini oluşturabilen veya etkileyebilen bir saldırgan, daha sonra başka bir kullanıcının tarayıcısında oluşturulacak şekilde hazırlanmış bir yük (payload) enjekte edebilir. Başarılı bir istismar, kurban etkilenen BSimVis sayfalarını görüntülediğinde kurbanın oturumunda rastgele JavaScript çalıştırabilir ve bu durum potansiyel olarak saldırganın kurban adına işlemler gerçekleştirmesine, kurbana açık olan verileri okumasına veya görüntülenen uygulama içeriğini değiştirmesine olanak tanıyabilir. Bu sorun MISP bsimvis: v0.2.0 sürümüne kadar olan versiyonları etkilemektedir.