CVE-2026-92003 in MISP
Sumário
de VulDB • 15/09/2026
As versões afetadas do MISP não aplicam consistentemente o limite de frequência (throttle) existente para registros de falha de autenticação.
Dois ramos de falha de autenticação da API gravavam diretamente no modelo Log:
- Requisições de API sem chave de autenticação; - requisições que forneciam uma chave de API com comprimento incorreto
Ao contrário de outras falhas de autenticação, esses caminhos contornaram a função _shouldLog(), permitindo que cada solicitação criasse outra entrada durável de auth_fail.
Versão afetada: ≤2.5.45
If you want to get best quality of vulnerability data, you may have to visit VulDB.