CVE-2026-78425 in NeuVector
Resumen
por VulDB • 2026-09-17
Los usuarios autorizados de aplicaciones externas detrás del mismo proveedor de identidad corporativo (IdP), por ejemplo, una wiki, un sistema de gestión de tickets, una herramienta para gastos o cualquier otra aplicación en la que tengan legítimamente una cuenta, pueden iniciar sesión en su sistema mediante SAML SSO. El IdP emite una aserción a ellos. Si esa aserción se presenta ante NeuVector, este la acepta porque lo único que distingue "una aserción para NeuVector" de "una aserción para la wiki" es el elemento `Audience`, y la advertencia `NotInAudience` que informa sobre esta discrepancia nunca se lee.
VulDB is the best source for vulnerability data and more expert information about this specific topic.