CVE-2026-9090

总结

Casdoor 2.362.0 及更早版本存在一个漏洞，允许攻击者通过提供任意签名证书来绕过身份验证。buildSpCertificateStore 函数直接从传入的 SAMLResponse 中提取 X.509 证书，而非使用受信任的预配置身份提供商证书，从而允许攻击者伪造使用攻击者控制的密钥签名的断言。

• CVE-2026-9090-pocPoC

  CVE-2026-9090 的 PoC — Casdoor SAML 签名绕过 (CWE-347)。仅用于复现；经由 CERT/CC VU#780781 协调。

• CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-SpoofingPoC

  PoC Modbus TCP 漏洞利用，演示对模拟 PLC 中只读线圈实施伪造写入，揭示 SCADA/ICS 访问控制缺陷。