CVE-2026-90452 in Malcolm
要約
〜によって VulDB • 2026年09月12日
リバースプロキシからIDプロバイダサービスへのトークン検出、イントロスペクション、および資格情報の交換に関するリクエストにおいて、IDプロバイダのサーバー証明書が検証されません。プロキシとIDプロバイダ間のネットワークパス上に位置する攻撃者は、IDプロバイダになりすまして偽造された認証トークンを発行し、デプロイメントによって承認させることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.