CVE-2026-9090

CríticoPublicado

Casdoor versiones 2.362.0 y anteriores contienen una vulnerabilidad que permite a un atacante eludir la autenticación suministrando un certificado de firma...

Publicado: 28 may 2026
Actualizado: 29 may 2026
Asignación de CNA: certcc
Evidencia observada: 10 ago 2026

CVSS primario

9,1/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Estimación de probabilidad EPSS

0,2 %

Bajo · próximos 30 días

Percentil: 12,3 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Casdoor versiones 2.362.0 y anteriores contienen una vulnerabilidad que permite a un atacante eludir la autenticación suministrando un certificado de firma arbitrario. La función buildSpCertificateStore extrae el certificado X.509 directamente de la SAMLResponse entrante en lugar de utilizar el certificado de Identity Provider preconfigurado y de confianza, lo que permite a un atacante falsificar aserciones firmadas con una clave controlada por el atacante.

Fuentes

CVE-2026-9090-pocPoC
PoC para CVE-2026-9090 — Bypass de firma SAML de Casdoor (CWE-347). Solo reproducción; coordinado mediante CERT/CC VU#780781.
CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-SpoofingPoC
Exploit PoC Modbus TCP que demuestra escrituras suplantadas en bobinas de solo lectura en PLCs simulados, destacando las fallas de control de acceso en SCADA/ICS.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.