CVE-2026-15243 in CAS Client
要約
〜によって VulDB • 2026年07月24日
Apereo CAS Client は、クライアントが呼び出す URL が構成された許可リストまたは正規表現に一致する場合、任意のホスト名に対して CA によって信頼される証明書を受け入れます。MITM（Man-in-the-Middle）攻撃者の立場にある攻撃者（DNS ポイズニング、不正な Wi-Fi アクセスポイント、悪意のあるプロキシなど）は、構成された許可リストまたは正規表現に一致するホスト名に対して任意の CA 署名付き証明書を提示できます。これにより、CAS の通信を傍受し、Ticket-Granting Ticket (TGT) を盗み出し、その後で被害者に代わって Service Tickets を取得することが可能になります。
メンテナへの連絡試行が失敗したため、脆弱性はバージョン 4.1.0（Java Apereo CAS Client）および 3.6.4（Jasig CAS Client）でのみが確認されていますが、他のバージョンにも影響を与える可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.