Heimdall Security Logo

CVE-2026-91187

Vulnérabilité critique dans nimble_zta (dashbit)

CVSS 9.3 · Critique
EPSS 0.3%
dashbit•nimble_zta•Versions : <6458fd18a5ba41166d4973214c519e98fe05b72d, bc004b70985ae5763901baab3a4e204047899768, 0.1.2, <0.1.3

Description

Improper Verification of Cryptographic Signature vulnerability in dashbit nimble_zta allows an unauthenticated remote attacker to authenticate as an arbitrary Cloudflare service token. Applications using the Cloudflare Zero Trust authentication strategy are affected. verify_token/2 in lib/nimble_zta/cloudflare.ex matches the result of JOSE.JWT.verify/2 against {_, token, _s}, which discards the boolean verification result and returns the decoded token after a failed signature check. The attacker sends a forged JWT in the cf-access-jwt-assertion header, carrying the expected iss claim and the seven service token claims. verify_iss/2 reads the iss claim from the forged token, so it rejects nothing, and the service token path then returns those claims as the authenticated identity. This issue affects nimble_zta: from 0.1.2 before 0.1.3.

Gravité et risque d'exploitation

CVE-2026-91187 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.6 % des CVE référencées.

Que faire ?

  • Vérifiez si nimble_zta (versions <6458fd18a5ba41166d4973214c519e98fe05b72d, bc004b70985ae5763901baab3a4e204047899768, 0.1.2, <0.1.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE