CVE-2026-54784

Nome do Software Vulnerável e Versões Afetadas CoreWCF versões anteriores a 1.9.1

Descrição A negociação do SecurityContextToken (SCT) SPNEGO no CoreWCF pode expor a chave de prova recuperada do RSTR quando o TransportWithMessageCredential com credenciais de cliente Windows e estabelecimento de sessão são utilizados. Isso permite que um observador personifique o principal Windows autenticado durante a vida útil do SCT (geralmente cerca de 10 horas) e decifre ou falsifique o tráfego do WS-SecureConversation. Isso ocorre quando o modo de segurança está configurado como TransportWithMessageCredential com tipo de credencial de cliente Windows e o estabelecimento de sessão está habilitado, acionando o uso do WS-SecureConversation.

Recomendações Atualize para a versão 1.9.1. Garanta que a comunicação esteja protegida por SSL/TLS para evitar a captura do handshake de negociação do SCT.