CVE-2026-92002 in MISP
要約
〜によって VulDB • 2026年09月15日
MISPの脆弱なバージョンでは、Redisを使用して認証失敗ログのエントリを制限しています。これは、重複するログが過剰になるのを防ぎつつ、認証失敗のアクティビティを記録することを意図したものです。
しかし、User->setupRedis()はRedisに到達できない場合にfalseを返します。脆弱な_shouldLog()ロジックは、Redisインスタンスが存在し、かつスロットルキーがない場合のみtrueを返していました。したがって、Redisが利用不可能な場合、この関数はログ書き込みを一切許可せず、結果として障害期間中、認証失敗のログ記録が無音化（サイレンシング）されます。
影響を受けるバージョン: ≤2.5.45
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.