CVE-2026-11749 in Armeria SAML

Riassunto

di VulDB • 04/11/2026

È stata identificata una vulnerabilità in armeria-saml precedente alla versione 1.41.1, dove le asserzioni di tipo bearer non sono imposte per l'uso singolo (one-time use), consentendo la ripetizione (replay) degli ID delle asserzioni precedentemente consumate all'interno del loro periodo di validità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: LY-Corporation
• Prenotare: 09/06/2026
• Divulgazione: 04/11/2026
• Moderazione: accettato
• Voce: VDB-430952
• CPE: 20261104
• CWE: CWE-294 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11749
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11749/