GCVE-1-2026-20300 — отражённый XSS в формах подтверждения тегов таксономии MISP

В формах подтверждения тегов таксономии MISP имя тега, предоставленное пользователем, отражается в HTML без кодирования. Это позволяет выполнить отражённый XSS через специально сформированный URL, если администратор посетит этот URL. В источнике указано, что метаданные созданы с помощью модели ИИ и требуют проверки человеком.