CVE-2026-107180

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description Instâncias configuradas para exigir o registro de TOTP via Security.otp required aplicavam a autenticação de dois fatores obrigatória apenas a solicitações de navegador padrão. Usuários autenticados que ainda não haviam se registrado no TOTP poderiam ignorar essa exigência emitindo qualquer tipo de solicitação que não fosse de navegador, incluindo chamadas AJAX/XHR, solicitações de API REST, URLs no formato .json, consultas restSearch ou ações de automação. Isso ocorre porque essas solicitações legíveis por máquina não podem seguir o redirecionamento para a página de registro de TOTP, permitindo que o usuário mantenha acesso total à instância sem concluir a configuração do segundo fator.

Recommendations Atualizar para a versão 2.5.48 ou posterior.