Vulnerabilidad en cti-transmute de MISP (CVE-2026-73157)
Gravedad CVSS v4.0:
BAJA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
11/08/2026
Última modificación:
23/10/2026
Descripción
Versiones afectadas de cti-transmute renderizan datos obtenidos de una instancia MISP remota en la interfaz del navegador de eventos utilizando interpolación HTML. Debido a que campos como IDs de eventos, información de eventos, nombres de organizaciones, etiquetas, colores de etiquetas, etiquetas TLP, etiquetas de distribución y texto de error/flash pueden ser controlados por el servidor MISP remoto, una instancia remota maliciosa o comprometida podría devolver valores manipulados que inyecten contenido HTML o capaz de ejecutar scripts en la interfaz de cti-transmute.<br />
<br />
El parche señala explícitamente que los valores derivados remotamente no deben llegar a innerHTML, y reemplaza las filas y distintivos construidos con cadenas por nodos DOM poblados a través de textContent. También restringe los colores de etiquetas controlados remotamente a valores hexadecimales de seis dígitos, impidiendo valores CSS maliciosos como url(...).
Impacto
Puntuación base 4.0
2.30
Gravedad 4.0
BAJA