CVE-2026-28149 — 脆弱性インテリジェンス

miniOrange — Headless Single Sign On

公表日: 2026-08-13T13:36:27.374Z

CVSS

9.8

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

Unauthenticated PHP Object Injection in Headless Single Sign On <= 1.6 versions.

情報源

• CVE-2026-28149
• Original advisory
• CVE-2026-28149