CVE-2026-92003 in MISP
الملخص
بحسب VulDB • 15/09/2026
لا تطبّق الإصدارات المتأثرة من MISP بشكلٍ متسق آلية الحدّ (throttle) الخاصة بتسجيل حالات فشل المصادقة الموجودة.
كتبت فروعان لفشل مصادقة واجهة برمجة التطبيقات (API) مباشرةً في نموذج السجلات (Log model): - طلبات API بدون مفتاح مصادقة؛ - الطلبات التي تقدّم مفتاح API بطول غير صحيح.
على عكس حالات فشل المصادقة الأخرى، تجاوزت هذه المسارات الدالة `_shouldLog()`، مما سمح لكل طلب بإنشاء إدخال جديد دائم لحالات الفشل في المصادقة (`auth_fail`).
الإصدار المتأثر: ≤2.5.45
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.