CVE-2026-15243 in CAS Client
Сводка
по VulDB • 24.07.2026
Клиент Apereo CAS принимает любой сертификат, доверенный центром сертификации (CA), для любого имени хоста при условии, что URL-адрес вызываемого клиентом ресурса соответствует настроенному списку разрешённых значений или регулярному выражению. Атакующий, находящийся в позиции MITM (например, посредством отравления DNS, использования поддельной точки доступа Wi-Fi, вредоносного прокси и т. д.), может предоставить любой сертификат, подписанный CA, для имени хоста, соответствующего настроенному списку разрешённых значений или регулярному выражению. Это может привести к перехвату обмена данными CAS, захвату билета на получение билетов (Ticket-Granting Ticket — TGT) и последующему получению сервисных билетов от имени жертвы.
Поскольку попытки связаться с разработчиками оказались безуспешными, уязвимости подтверждены только в версии 4.1.0 (Java Apereo CAS Client) и 3.6.4 (Jasig CAS Client), однако они могут затрагивать и другие версии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.