CVE-2026-78428

8.8 Élevée

Publiée le 17/09/2026 à 12:17 · Modifiée le 28/09/2026 à 15:17 · En attente d'analyse NVD · Source : meissner@suse.de

Description

For users authenticated through SAML or OpenID Connect (OIDC), this vulnerability can result in one user receiving another user's authenticated session when multiple SSO login attempts occur concurrently

Traduire en français

Produits concernés

SUSE neuvector

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.8 Élevée	meissner@suse.de	`CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-384

Références

https://bugzilla.suse.com/show_bug.cgi?id=1279937
https://github.com/neuvector/neuvector/security/advisories/GHSA-c6rx-pmvf-m3jx

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories