🇰🇷 한글 설명
cti-transmute의 특정 버전에서 원격 MISP 인스턴스의 데이터를 HTML 보간법을 통해 이벤트 브라우저 인터페이스에 렌더링할 때 발생하는 취약점입니다. 공격자가 제어하는 MISP 서버가 악의적인 HTML 또는 스크립트가 포함된 값을 반환할 경우, cti-transmute 인터페이스에 코드가 삽입될 수 있습니다.
💡 쉬운 설명
외부 서버에서 가져온 정보를 화면에 보여줄 때, 그 정보에 숨겨진 악성 코드가 함께 실행될 수 있는 보안 약점입니다. 해커가 조작한 데이터를 통해 사용자의 브라우저에서 원치 않는 동작을 수행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Affected versions of cti-transmute render data obtained from a remote MISP instance into the event-browser interface using HTML interpolation. Because fields such as event IDs, event information, organization names, tags, tag colors, TLP labels, distribution labels, and error/flash text may be controlled by the remote MISP server, a malicious or compromised remote instance could return crafted values that inject HTML or script-capable content into the cti-transmute interface.
The patch explicitly notes that remote-derived values must not reach innerHTML, and replaces string-built rows and badges with DOM nodes populated through textContent. It also restricts remote-controlled tag colors to six-digit hexadecimal values, preventing malicious CSS values such as url(...).
📍 영향받는 시스템
cti-transmute (패치 적용 전 버전)
⚔️ 공격 벡터
악의적으로 조작된 데이터를 반환하는 원격 MISP 인스턴스를 통한 HTML/스크립트 주입
🛡️ 대응 방법
innerHTML 대신 textContent를 사용하고 태그 색상 형식을 제한하는 최신 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
npm list cti-transmute 2>/dev/null | grep -E 'cti-transmute@'