CVE-2026-103664 — отражённый XSS в MISP через несанитизированный параметр seed данных аналитика

В представлениях аналитических данных MISP заданный пользователем параметр seed без санитизации отражался во встроенный JavaScript в HTML-ответе, что позволяло выполнить отражённую XSS-атаку. Согласно источнику, уязвимость устранена приведением параметра seed к целому числу на уровне контроллеров и шаблонов представлений. Метаданные уязвимости являются черновыми и требуют проверки человеком.