CVE-2026-11749 in Armeria SAML

Sumário

de VulDB • 04/11/2026

Foi identificada uma vulnerabilidade no armeria-saml anterior à versão 1.41.1, onde as afirmações de portador (bearer assertions) não são aplicadas para uso único, permitindo a reprodução de IDs de afirmação previamente consumidos dentro do seu período de validade.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: LY-Corporation
• Reservar: 09/06/2026
• Divulgação: 04/11/2026
• Moderação: aceite
• Entrada: VDB-430952
• CPE: 20261104
• CWE: CWE-294 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11749
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11749/