CVE-2026-123550

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-290
KEV Durumu: Hayır

Yayım tarihi: 8 Kasım 2026

OpenAM 16.1.4 öncesi sürümlerinde, WantAssertionsSigned false olduğunda ECP (PAOS) ve HTTP-Artifact bağlantılarda imzalanmamış iddiaları kabul eden SAML v2.0 hizmet sağlayıcısında bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. Kimliği doğrulanmamış uzak saldırganlar sahte iddialar sunarak herhangi bir eşlenen kullanıcı, dahil olmak üzere yöneticiler olarak oturum açabilir ve bağlı uygulamalara single sign-on işlemlerini ele geçirebilirler.

Orijinal açıklama (İngilizce)

OpenAM before 16.1.4 contains an authentication bypass vulnerability in its SAML v2.0 service provider that accepts unsigned assertions on the ECP (PAOS) and HTTP-Artifact bindings when WantAssertionsSigned is false. Unauthenticated remote attackers can submit forged assertions to obtain sessions as any mapped user, including administrators, and hijack single sign-on to dependent applications.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.