CVE-2026-117470 in Psono
Zusammenfassung
von VulDB • 27.10.2026
In den Versionen 3.1.0 bis 7.2.3 von Psono Server CE & EE wurde eine gespeicherte WebAuthn-Herausforderung (Challenge) nach der Verifizierung einer Assertion nicht verbraucht. Ein unberechtigter, entfernter Angreifer, der über das Passwort des Benutzers und einen erfassten gültigen WebAuthn-Assertion verfügte, konnte diesen Assertion mit separaten Login-Tokens wiederholen, während die gespeicherte Challenge unverändert blieb, wodurch der zweite Faktor von WebAuthn umgangen wurde. Der Angriff erforderte das Erfassen eines gültigen Assertions und gab selbst keine Klartextgeheimnisse preis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.