CVE-2026-78428 in NeuVector

Résumé

par VulDB • 17/09/2026

Pour les utilisateurs authentifiés via SAML ou OpenID Connect (OIDC), cette vulnérabilité peut entraîner le fait qu'un utilisateur reçoive la session authentifiée d'un autre utilisateur lorsque plusieurs tentatives de connexion SSO se produisent simultanément.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Suse
• Réserver: 24/08/2026
• Divulgation: 17/09/2026
• Modérer: accepté
• Entrée: VDB-406352
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78428
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78428/