CVE-2026-92002
Açıklama
MISP'nin etkilenen sürümleri, tekrarlanan kimlik doğrulama hatası günlük girişlerini sınırlamak için Redis kullanır. Buradaki amaç, başarısız kimlik doğrulama etkinliklerini kaydederken aşırı yinelenen günlüklerin oluşmasını önlemektir. Ancak, Redis'e erişilemediğinde User->setupRedis() fonksiyonu false değerini döndürür. Güvenlik açığı içeren _shouldLog() mantığı, yalnızca bir Redis örneği mevcut olduğunda ve herhangi bir sınırlama anahtarı bulunmadığında true değerini döndürmekteydi. Bu nedenle, Redis kullanılamadığında fonksiyon günlük yazımına hiç izin vermiyor ve kesinti süresince kimlik doğrulama hatası günlüğünü etkili bir şekilde susturuyordu. Etkilenen sürüm: ≤2.5.45
Nasıl düzeltilir
- MISP MISP2.5.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MISP MISP | v < 2.5.46 | 2.5.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.