CVE-2026-9090critical

CVE-2026-9090: fallo crítico en Casdoor

CVE-2026-9090

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Casdoor+ Monitorear github.com/casdoor/casdoor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.1epss 0.2%
de la publicación al arma37 días
Publicada en NVD28 may
1ª PoC+37d
Casdoor versions 2.362.0 and earlier contain a vulnerability that allows an attacker to bypass authentication by supplying an arbitrary signing certificate. The buildSpCertificateStore function extracts the X.509 certificate directly from the incoming SAMLResponse instead of using the trusted pre-configured Identity Provider certificate, allowing an attacker to forge assertions signed with an attacker-controlled key.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Casdoor · Casdoor
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Casdoor

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-6815MEDIUMCVE-2026-6815EPSS 0.5%CVE-2026-15630CRITICALCVE-2026-15630EPSS 0.5%CVE-2026-9094CRITICALCVE-2026-9094EPSS 0.4%CVE-2026-9097CRITICALCVE-2026-9097EPSS 0.4%CVE-2026-9093CRITICALCVE-2026-9093EPSS 0.4%CVE-2026-9096HIGHCVE-2026-9096EPSS 0.3%