CVE-2026-94379

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.47

Description A função login() em UsersController.php contém validação insuficiente de método HTTP. O sistema utiliza uma lista de permissões que verifica apenas os métodos POST e PUT antes de aplicar controles de segurança. Um invasor não autenticado pode usar outros métodos HTTP para ignorar a proteção contra força bruta, a verificação de senha de uso único (OTP) por e-mail e o registro de falhas de login. Isso permite tentativas ilimitadas de adivinhação de credenciais sem limitação de taxa, ignora a autenticação de dois fatores e remove a trilha de auditoria de tentativas de login malsucedidas, podendo levar ao acesso não autorizado.

Recommendations Atualize para a versão 2.5.47 ou posterior.