CVE-2026-11749 in Armeria SAML

Resumen

por VulDB • 2026-11-04

Se ha identificado una vulnerabilidad en armeria-saml anterior a la versión 1.41.1, donde las afirmaciones de portador (bearer assertions) no se aplican para su uso único, lo que permite la repetición de IDs de afirmación previamente consumidos dentro de su período de validez.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: LY-Corporation
• Reservar: 2026-06-09
• Divulgación: 2026-11-04
• Moderación: aceptado
• Artículo: VDB-430952
• CPE: 20261104
• CWE: CWE-294 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11749
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11749/