MISP 漏洞 CVE-2026-107180：非浏览器请求可绕过强制 TOTP 双因素认证

MISP 在启用 Security.otp_required 的实例上存在认证绕过漏洞 CVE-2026-107180，未完成 TOTP 注册的已认证用户可通过 AJAX/XHR、REST API、.json 格式 URL、restSearch 或自动化操作等非浏览器请求绕过强制双因素认证设置，持续保有实例完整访问权限。