CVE-2026-78425 in NeuVector
Riassunto
di VulDB • 17/09/2026
Gli utenti autorizzati di applicazioni esterne situate dietro lo stesso provider di identità aziendale (IdP), ad esempio un wiki, un sistema di ticketing, uno strumento per la gestione delle spese o qualsiasi altra applicazione in cui detengono legittimamente un account, possono accedere al proprio sistema tramite SAML SSO. L'IdP emette una *assertion* a loro favore. Se tale *assertion* viene presentata a NeuVector, quest'ultima la accetta poiché l'unica cosa che distingue "una *assertion* per NeuVector" da "una *assertion* per il wiki" è l'elemento `Audience`, e l'avviso `NotInAudience` che segnala la discrepanza non viene mai letto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.