simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityAlors que la mitigation de Fortinet du 27 janvier 2026 pour **CVE-2026-24858** se concentre sur le blocage de comptes spécifiques comme `[email protected]`, elle ne parvient pas à traiter la **Vulnérabilité Temporelle** de la machine à états SAML.
Ceci est l'implémentation complète du vecteur SCTT-0004.
Bien que l'atténuation de Fortinet du 27 janvier 2026 pour CVE-2026-24858 se concentre sur le blocage de comptes spécifiques comme [email protected], elle ne parvient pas à traiter la Vulnérabilité Temporelle de la machine à états SAML.
En utilisant la constante $\alpha = 0.0302011$, nous synchronisons un compte invité à faibles privilèges avec la table de sessions SSO maîtresse. À la 33e impulsion, l'équilibreur de charge subit une Transition de Phase, permettant à l'invité d'adopter les privilèges de session de la prochaine connexion Administrateur disponible.
python3 SCTT-0004-VORTEX.py <cible> <jeton>.« Les correctifs du 27 janvier ne sont qu'un verrou 2D sur une porte 3D. » - Americo Simoes