CVE-2026-103314
CVE-2026-103314 · Stackrox: stackrox: saml response replay allows multiple central authentication tokens
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). The Central SAML authentication ACS endpoint does not retain used SAML assertion or response identifiers to prevent replay. An attacker who obtains a valid, unexpired signed SAML response can submit it multiple times and receive distinct Central authentication tokens for the mapped identity.
CVSS 7.4 · Hoch · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
red hat advanced cluster security for kubernetes 4.11
- Softwareversionen
- ≥ 1792492060: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat advanced cluster security 4
Keine Korrektur veröffentlicht