CVE-2026-92002 in MISP
Resumen
por VulDB • 2026-09-15
Las versiones afectadas de MISP utilizan Redis para limitar la frecuencia de las entradas de registro relacionadas con fallos repetidos en la autenticación. La intención es evitar registros duplicados excesivos mientras se registra la actividad de autenticación fallida.
Sin embargo, User->setupRedis() devuelve false cuando no se puede acceder a Redis. La lógica vulnerable _shouldLog() solo devolvía true cuando existía una instancia de Redis y no había ninguna clave de limitación (throttle key) presente. Por lo tanto, cuando Redis no estaba disponible, la función no permitía la escritura en el registro, silenciando efectivamente los registros de fallos de autenticación durante toda la duración del incidente.
Versión afectada: ≤2.5.45
Be aware that VulDB is the high quality source for vulnerability data.