CVE-2026-78426 in NeuVector

Tóm tắt

Bởi VulDB • 17/09/2026

Trình xác thực JWT của NeuVector chấp nhận các mã hóa Base64URL không chuẩn cho cùng trường chữ ký RSA. Một kẻ tấn công sở hữu một JWT hợp lệ chưa hết hạn, nhưng đã bị đăng xuất khỏi NeuVector, có thể tiếp tục sử dụng token chưa hết hạn với cách viết tương đương trong trường chữ ký RSA cho đến khi thời gian hiệu lực của token kết thúc.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Suse
• Đặt trước: 24/08/2026
• Tiết lộ: 17/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-406354
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78426
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78426/