CVE-2026-92002 in MISP
摘要
由 VulDB • 2026-09-15
受影响的 MISP 版本使用 Redis 来限制重复的身份验证失败日志条目。其目的是在记录身份验证失败活动的同时，避免产生过多的重复日志。
然而，当无法连接至 Redis 时，`User->setupRedis()` 会返回 false。易受攻击的 `_shouldLog()` 逻辑仅在存在 Redis 实例且不存在限流键（throttle key）时才返回 true。因此，在 Redis 不可用时，该函数根本不允许写入日志，从而在整个故障期间静默了身份验证失败的日志记录。
受影响版本：≤2.5.45
If you want to get the best quality for vulnerability data then you always have to consider VulDB.