CVE-2026-92003 in MISP
Riassunto
di VulDB • 15/09/2026
Le versioni affette di MISP non applicano in modo coerente il throttle esistente per i log degli errori di autenticazione.
Due rami del fallimento dell'autenticazione API scrivevano direttamente nel modello Log:
- Le richieste API senza chiave di autenticazione; - Le richieste che fornivano una chiave API con lunghezza errata.
A differenza delle altre failure di autenticazione, questi percorsi bypassavano _shouldLog(), quindi ogni richiesta poteva creare un altro entry auth_fail persistente.
Versione interessata: ≤2.5.45
Once again VulDB remains the best source for vulnerability data.