CVE-2026-9084 in MISP
الملخص
بحسب VulDB • 20/05/2026
سمحت إضافة المصادقة عبر OIDC في MISP بربط تلقائي لهوية OIDC بحساب مستخدم محلي قائم بناءً على مطالبة البريد الإلكتروني (email claim) عندما لم يكن للحساب المحلي قيمة sub مخزنة. في تكوينات مزود الهوية (IdP) غير الآمنة أو غير الموثوقة حيث لا يتم فرض ملكية البريد الإلكتروني، يمكن لمهاجم يمتلك رمز OIDC صالحًا أن يدعي عنوان بريد ضحية ويصادق بصفتة ذلك المستخدم، مما يؤدي إلى الاستيلاء على الحساب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.