CVE-2026-41103

Опубликовано: 12 мая 2026

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

Incorrect implementation of authentication algorithm in Microsoft SSO Plugin for Jira & Confluence allows an unauthorized attacker to elevate privileges over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41103
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:confluence_saml_sso:*:*:*:*:*:*:*:*

Версия до 7.4.0 (исключая)

cpe:2.3:a:microsoft:jira_saml_sso:*:*:*:*:*:*:*:*

Версия до 1.3.3 (исключая)

EPSS

Процентиль: 92%

0.05378

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-303

NVD-CWE-Other

Связанные уязвимости

CVE-2026-41103

CVSS3: 9.1

msrc

3 месяца назад

Microsoft SSO Plugin for Jira & Confluence Elevation of Privilege Vulnerability

GHSA-w9j2-m5wx-fqq4

CVSS3: 9.1

github

3 месяца назад

Incorrect implementation of authentication algorithm in Microsoft SSO Plugin for Jira & Confluence allows an unauthorized attacker to elevate privileges over a network.

BDU:2026-06865

CVSS3: 9.1

fstec

3 месяца назад

Уязвимость плагинов Microsoft Confluence SAML SSO plugin, Microsoft JIRA SAML SSO plugin, связанная с неправильной реализацией алгоритма аутентификации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 92%

0.05378

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-303

NVD-CWE-Other