PT-2026-44419 · Casdoor · Casdoor

David Lie + 4 · Publicado 2026-05-28 · Atualizado 2026-05-28 · CVE-2026-9090

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Casdoor versões anteriores a 2.362.1

Description Existe uma falha de bypass de autenticação que permite que atacantes personifiquem usuários, ignorem a autenticação de múltiplos fatores e obtenham acesso não autorizado persistente. O problema ocorre porque a função buildSpCertificateStore() extrai o certificado X.509 diretamente do SAMLResponse recebido, em vez de utilizar o certificado do Provedor de Identidade pré-configurado e confiável. Isso permite que um atacante forje asserções assinadas com uma chave sob seu controle. Além disso, falhas nos mecanismos de vinculação de conta e troca de tokens permitem bypass de autenticação adicional e escalonamento de privilégios.

Recommendations Atualize para uma versão corrigida. Revise os logs de autenticação em busca de atividades suspeitas relacionadas a respostas SAML ou acessos inesperados a contas.

Correção

Identificadores relacionados

CVE-2026-9090

Produtos afetados

Casdoor

Referências · 4

• https://reddit.com/r/SecOpsDaily/comments/1tq9mns/vu780781_casdoor_contains_multiple_authentication · Publicação no Reddit
• https://t.me/cveNotify/165060 · Publicação no Telegram
• https://kb.cert.org/vuls/id/780781 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9090 · Nota de Segurança