CVE-2026-9090

CriticoPubblicato

Casdoor versioni 2.362.0 e precedenti contengono una vulnerabilità che consente a un attaccante di bypassare l'autenticazione fornendo un certificato di...

Pubblicato: 28 mag 2026
Aggiornato: 29 mag 2026
Assegnazione CNA: certcc
Evidenza osservata: 10 ago 2026

CVSS primario

9,1/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Stima della probabilità EPSS

0,2%

Basso · prossimi 30 giorni

Percentile: 9,3%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Casdoor versioni 2.362.0 e precedenti contengono una vulnerabilità che consente a un attaccante di bypassare l'autenticazione fornendo un certificato di firma arbitrario. La funzione buildSpCertificateStore estrae il certificato X.509 direttamente dalla SAMLResponse in arrivo invece di utilizzare il certificato del Identity Provider preconfigurato e attendibile, consentendo a un attaccante di forgiare asserzioni firmate con una chiave controllata dall'attaccante.

Fonti

CVE-2026-9090-pocPoC
PoC per CVE-2026-9090 — Bypass della firma SAML di Casdoor (CWE-347). Solo riproduzione; coordinato tramite CERT/CC VU#780781.
CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-SpoofingPoC
Exploit PoC Modbus TCP che dimostra scritture spoofate su bobine di sola lettura in PLC simulati, evidenziando le falle nel controllo degli accessi SCADA/ICS.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.