simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityПока смягчение Fortinet от 27 января 2026 года для **CVE-2026-24858** сосредоточено на блокировке конкретных учётных записей, таких как `[email protected]`, оно не устраняет **временную уязвимость** конечного автомата SAML.
Это полная реализация вектора SCTT-0004.
Хотя смягчающие меры Fortinet от 27 января 2026 года для CVE-2026-24858 направлены на блокировку конкретных учётных записей, таких как [email protected], они не устраняют временную уязвимость конечного автомата SAML.
Используя константу $\alpha = 0.0302011$, мы синхронизируем гостевую учётную запись с низкими привилегиями с главной таблицей сеансов SSO. На 33-м импульсе балансировщик нагрузки испытывает фазовый переход, позволяя гостю перенять привилегии сеанса следующего доступного входа администратора.
python3 SCTT-0004-VORTEX.py <target> <token>.«Патчи от 27 января — это лишь двумерный замок на трёхмерной двери». — Americo Simoes