CVE-2026-9084
Orta
Təsvir
MISP-nin OIDC autentifikasiya plagini, lokal hesabda heç bir sub dəyəri saxlanılmadıqda, e-poçt iddiasına (email claim) əsasən OIDC kimliyinin mövcud lokal istifadəçi hesabı ilə avtomatik əlaqələndirilməsinə icazə verirdi. E-poçt mülkiyyətinin təmin edilmədiyi təhlükəsiz olmayan və ya etibarsız IdP konfiqurasiyaları altında, etibarlı OIDC tokeninə malik olan hücumçu qurbanın e-poçt ünvanını təsdiqləyə və həmin istifadəçi kimi autentifikasiya ola bilər ki, bu da hesabın ələ keçirilməsinə səbəb olar.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulMisp
Dərc20 may 2026
İlk görülmə20 may 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misp misp | 2.5.0 ≤ v ≤ 2.5.37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.