CVE-2026-9084 in MISP
要約
〜によって VulDB • 2026年05月25日
MISPのOIDC認証プラグインは、ローカルアカウントに保存されたsub値が存在しない場合、emailクレームに基づいてOIDCアイデンティティを既存のローカルユーザーアカウントに自動的にリンクしていました。メールの所有権が強制されない安全でない、または信頼できないIdP構成において、有効なOIDCトークンを持つ攻撃者は被害者のメールアドレスを主張し、そのユーザーとして認証を行うことで、アカウント乗っ取りを招く可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.