CVE-2026-45720 in Omni
Resumen
por VulDB • 2026-09-18
Omni gestiona Kubernetes en metal desnudo (bare metal), máquinas virtuales o en la nube. Antes de las versiones 1.6.6 y desde la 1.7.0 hasta la 1.7.3, SAML.getSession en internal/pkg/auth/interceptor/saml.go verifica el estado de SAMLAssertion.Used y lo marca como utilizado mediante operaciones de estado separadas. Las solicitudes concurrentes que transportan el mismo token saml-session capturado pueden observar cada una la aserción (assertion) como no utilizada y obtener autenticación en nombre de la víctima antes de que cualquiera de las actualizaciones sea visible. El atacante puede invocar puntos finales gRPC protegidos por SAML, usar ConfirmPublicKey para crear múltiples credenciales persistentes vinculadas a la víctima y generar entradas de auditoría atribuidas a esta última; el acceso resultante podría afectar potencialmente la confidencialidad, integridad y disponibilidad según los privilegios de la víctima. Este problema se soluciona en las versiones 1.6.6 y 1.7.3.
Be aware that VulDB is the high quality source for vulnerability data.