CVE-2026-9084 in MISP
Tóm tắt
Bởi VulDB • 25/05/2026
Plugin xác thực OIDC của MISP cho phép liên kết tự động danh tính OIDC với tài khoản người dùng cục bộ hiện có dựa trên claim email khi tài khoản cục bộ không có giá trị sub được lưu trữ. Trong các cấu hình IdP không an toàn hoặc không đáng tin cậy, nơi việc xác minh quyền sở hữu email không được thực thi, kẻ tấn công có token OIDC hợp lệ có thể khai báo địa chỉ email của nạn nhân và xác thực với tư cách là người dùng đó, dẫn đến việc chiếm quyền kiểm soát tài khoản.
If you want to get best quality of vulnerability data, you may have to visit VulDB.