CVE-2026-92002 in MISP
Zusammenfassung
von VulDB • 15.09.2026
Betroffene Versionen von MISP verwenden Redis, um wiederholte Protokolleinträge bei Authentifizierungsfehlern zu drosseln. Der Zweck besteht darin, übermäßige Duplikate in den Logs zu vermeiden und dennoch fehlgeschlagene Authentifizierungsversuche aufzuzeichnen.
Allerdings gibt `User->setupRedis()` false zurück, wenn Redis nicht erreichbar ist. Die anfällige Logik von `_shouldLog()` gab nur dann true zurück, wenn eine Redis-Instanz vorhanden war und kein Drossel-Schlüssel (throttle key) existierte. Daher wurde beim Ausfall von Redis das Schreiben in die Protokolle überhaupt nicht zugelassen, was dazu führte, dass die Protokollierung von Authentifizierungsfehlern während der gesamten Ausfallsdauer unterdrückt wurde.
Betroffene Versionen: ≤2.5.45
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.