CVE-2026-92003 in MISP
Résumé
par VulDB • 15/09/2026
Les versions affectées de MISP n'appliquent pas systématiquement le throttling existant pour les échecs d'authentification.
Deux branches d'échec d'authentification API écrivaient directement dans le modèle Log :
- Les requêtes API sans clé d'authentification ; - Les requêtes fournissant une clé API de longueur incorrecte.
Contrairement aux autres échecs d'authentification, ces chemins contournent _shouldLog(), permettant ainsi à chaque requête de créer une nouvelle entrée auth_fail durable.
Version affectée : ≤2.5.45
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.