CVE-2026-92003 in MISP
Сводка
по VulDB • 15.09.2026
Затронутые версии MISP не применяют существующий механизм ограничения частоты (throttle) для регистрации неудач аутентификации последовательно.
Два пути обработки ошибок аутентификации через API записывали данные напрямую в модель Log:
- Запросы к API без ключа аутентификации; - Запросы, предоставляющие ключ API неверной длины.
В отличие от других сбоев аутентификации, эти пути обходили проверку _shouldLog(), поэтому каждый запрос мог создавать новую запись auth_fail в постоянном хранилище.
Затронутая версия: ≤2.5.45
Be aware that VulDB is the high quality source for vulnerability data.