CERT24CVE-2026-87853 — SSSD-i IdP-autentimise prefiksi võrdlus võimaldab kasutajatevahelist kehastamistLoading data…

CVE-2026-87853 — SSSD-i IdP-autentimise prefiksi võrdlus võimaldab kasutajatevahelist kehastamist

SSSD IdP-autentimise pakkujas leiti viga, mille tõttu võib ründaja autentida sihtkasutajana, kui tema IdP identifikaator on sihtkasutaja identifikaatori range prefiks.

← Back to intelligence

CVE-2026-87853 — SSSD-i IdP-autentimise prefiksi võrdlus võimaldab kasutajatevahelist kehastamist

SSSD IdP-autentimise pakkujas leiti viga, mille tõttu võib ründaja autentida sihtkasutajana, kui tema IdP identifikaator on sihtkasutaja identifikaatori range prefiks.