CVE-2026-86452

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.46

Description Caminhos de solicitação não autenticados ou fracamente restringidos permitem a execução de trabalho persistente sem limites de entrada ou limitação de taxa adequados. Especificamente, o endpoint '/users/forgot password-reset' aceita um valor de email controlado por um invasor sem validar seu formato ou impor um limite de comprimento razoável. Esse valor é usado para criar uma entrada de log de auditoria e enfileirar um trabalho de redefinição de senha, resultando na persistência do campo ilimitado várias vezes por solicitação sem controle de fluxo. Isso pode levar a custos excessivos de armazenamento persistente provenientes de solicitações anônimas, como redefinições de senha, registros e tentativas falhas de autenticação REST.

Recommendations Atualize para a versão 2.5.46 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/users/forgot password-reset' para minimizar o risco de exploração.