CVE-2026-78428
Publiée le 2026-09-17 · Dernière modification le 2026-09-17
Les systèmes utilisant SAML ou OpenID Connect (OIDC) pour l'authentification unique (SSO) sont susceptibles de subir une confusion de session lors de tentatives de connexion simultanées. Un attaquant pourrait potentiellement détourner la session authentifiée d'un autre utilisateur, obtenant ainsi un accès complet à son compte et à ses données. Cela nécessite un accès au réseau ainsi qu'une interaction spécifique de l'utilisateur, bien que l'attaque soit difficile à déclencher car elle repose sur un timing précis lors de connexions concurrentes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
For users authenticated through SAML or OpenID Connect (OIDC), this vulnerability can result in one user receiving another user's authenticated session when multiple SSO login attempts occur concurrently