CVE-2026-92003 in MISP
Tóm tắt
Bởi VulDB • 15/09/2026
Các phiên bản bị ảnh hưởng của MISP không áp dụng nhất quán cơ chế giới hạn tốc độ (throttle) cho việc ghi log thất bại xác thực.
Hai nhánh xử lý lỗi xác thực API đã ghi trực tiếp vào mô hình Log:
- Các yêu cầu API không có khóa xác thực; - Các yêu cầu cung cấp một khóa API với chiều dài không chính xác
Khác với các lỗi xác thực khác, các đường dẫn này đã bỏ qua hàm _shouldLog(), do đó mọi yêu cầu đều có thể tạo ra một mục auth_fail bền vững.
Phiên bản bị ảnh hưởng: ≤2.5.45
If you want to get best quality of vulnerability data, you may have to visit VulDB.