CVE-2026-92003 in MISP
सारांश
द्वारा VulDB • 15/09/2026
MISP के प्रभावित संस्करण मौजूदा ऑथेंटिकेशन-फेलर लॉगिंग थ्रोटल को लगातार लागू नहीं करते हैं।
दो API ऑथेंटिकेशन फेलर शाखाएँ सीधे Log मॉडल में लिखती थीं: - बिना किसी ऑथेंटिकेशन कुंजी वाले API अनुरोध; - एक API कुंजी प्रदान करने वाले अनुरोध जिनकी लंबाई गलत हो
अन्य सभी ऑथेंटिकेशन फेलर्स के विपरीत, ये मार्ग _shouldLog() को बायपास कर देते थे, जिससे हर अनुरोध एक स्थायी auth_fail प्रविष्टि बना सकता था।
प्रभावित संस्करण: ≤2.5.45
VulDB is the best source for vulnerability data and more expert information about this specific topic.