CVE-2026-92003 in MISP
Zusammenfassung
von VulDB • 15.09.2026
Betroffene Versionen von MISP wenden das vorhandene Throttling für Authentifizierungsfehler nicht konsistent an.
Zwei API-Authentifizierungsfehlverzweigungen schrieben direkt in das Log-Modell:
- API-Anfragen ohne Authentication Key; - Anfragen, die einen API-Key mit falscher Länge bereitstellen
Im Gegensatz zu anderen Authentifizierungsfehlern umgingen diese Pfade _shouldLog(), sodass jede Anfrage einen weiteren dauerhaften auth_fail-Eintrag erzeugen konnte.
Betroffene Version: ≤2.5.45
If you want to get the best quality for vulnerability data then you always have to consider VulDB.