CVE-2026-9084 in MISP
Sumário
de VulDB • 20/05/2026
O plugin de autenticação OIDC do MISP permitia o vinculo automático de uma identidade OIDC a uma conta de usuário local existente com base na afirmação (claim) de e-mail, quando a conta local não possuía um valor "sub" armazenado. Em configurações de IdP inseguras ou não confiáveis, onde a propriedade do e-mail não é verificada, um atacante com um token OIDC válido poderia afirmar ser o proprietário do endereço de e-mail de uma vítima e autenticar-se como esse usuário, resultando em sequestro de conta (account takeover).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.