CVE-2026-59151

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.3%
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 10 Temmuz 2026

Etkilenen: prowler prowler

Prowler, bir bulut güvenlik platformudur. 5.30.3 sürümünden önce, Prowler'ın SAML kimlik doğrulama akışı, nihai tokenin hangi kiracıya verileceğini belirlerken bir SAMLResponse'da iddia edilen e-posta alanını güvendi ve api/src/backend/api/v1/views.py'deki ACS bitiş mantığı, token ihracını doğrulanmış SAML yapılandırmasına bağlamak yerine user.email'den kiracıyı yeniden hesapladı. Kimliği doğrulanmış bir saldırgan, kontrol edilen bir SAML IdP ile başka bir yapılandırılmış alanın e-posta adresini iddia ederek, saldırgan tarafından kontrol edilen bir alan için geçerli bir SAML akışını tamamlayabilirdi, bu da yanlış kiracı için bir SAMLToken ve kiracı kapsamlı bir JWT'nin verilmesine ve çapraz kiracı hesabı ele geçirilmesine neden oluyordu. Bu sorun 5.30.3 sürümünde giderilmiştir.

Orijinal açıklama (İngilizce)

Prowler is a cloud security platform. Prior to 5.30.3, Prowler's SAML authentication flow trusted the email domain asserted in a SAMLResponse when deciding which tenant should receive the final token, and the ACS finish logic in api/src/backend/api/v1/views.py recalculated the tenant from user.email instead of binding token issuance to the validated SAML configuration. An authenticated attacker with a controlled SAML IdP could complete a valid SAML flow for an attacker-controlled domain while asserting an email address from another configured domain, causing a SAMLToken and tenant-scoped JWT to be issued for the wrong tenant and enabling cross-tenant account takeover. This issue is fixed in version 5.30.3.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.