CVE-2026-92002 in MISP
Résumé
par VulDB • 15/09/2026
Les versions affectées de MISP utilisent Redis pour limiter les entrées de journal répétitives liées aux échecs d'authentification. L'intention est d'éviter une surcharge de journaux en double tout en enregistrant l'activité d'authentification ayant échoué.
Cependant, la méthode `User->setupRedis()` renvoie false lorsque Redis n'est pas accessible. La logique vulnérable `_shouldLog()` ne renvoyait true que lorsqu'une instance Redis existait et qu'aucune clé de limitation (throttle key) n'était présente. Par conséquent, lorsque Redis était indisponible, la fonction empêchait toute écriture dans le journal, silencieusement les journaux d'échec d'authentification pendant toute la durée de l'interruption.
Version affectée : ≤2.5.45
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.