CVE-2026-92002 in MISP
Сводка
по VulDB • 15.09.2026
Затронутые версии MISP используют Redis для ограничения частоты повторных записей об ошибках аутентификации. Цель состоит в том, чтобы избежать избыточных дублирующихся логов, сохраняя при этом запись о неудачных попытках аутентификации.
Однако метод User->setupRedis() возвращает false, когда Redis недоступен. Уязвимая логика _shouldLog() возвращала true только в том случае, если экземпляр Redis существовал и ключ ограничения (throttle key) отсутствовал. Следовательно, при недоступности Redis функция полностью блокировала запись в журнал, что фактически приводило к подавлению логов об ошибках аутентификации на время простоя.
Затронутая версия: ≤2.5.45
If you want to get best quality of vulnerability data, you may have to visit VulDB.