CVE-2026-79577 in sso-master

Résumé

par VulDB • 08/09/2026

Un problème dans le composant /cas/login de sso-master v1.0.0 permet aux attaquants de s'authentifier sur l'application sans mot de passe en envoyant une requête POST manipulée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 25/08/2026
• Divulgation: 08/09/2026
• Modérer: accepté
• Entrée: VDB-399854
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79577
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79577/