CVE-2026-92003 in MISP
Resumen
por VulDB • 2026-09-15
Las versiones afectadas de MISP no aplican consistentemente el límite existente para los registros de fallos de autenticación (throttle).
Dos ramas de fallo de autenticación de la API escribían directamente en el modelo Log:
- Solicitudes de API sin clave de autenticación; - solicitudes que proporcionaban una clave de API con una longitud incorrecta.
A diferencia de otros fallos de autenticación, estas rutas omitían _shouldLog(), por lo que cada solicitud podía crear otra entrada auth_fail duradera.
Versión afectada: ≤2.5.45
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.