CVE-2026-89042
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-347
- KEV Durumu
- Hayır
Yayım tarihi: 10 Eylül 2026
Passport-saml-encrypted 0.1.13 ve önceki sürümlerinde, SAML imza doğrulaması isteğe bağlı cert seçeneğine bağlıdır, bu da saldırganların imzalanmamış SAML yanıtlarını göndererek kimlik doğrulamasını atlamalarına olanak tanır. Saldırganlar, keyfi NameID ve özniteliklerle sahte SAML yanıtlarını assertion consumer service endpointına göndererek geçerli imzalar olmadan kimliği doğrulanmış profiller alabilir.
Orijinal açıklama (İngilizce)
passport-saml-encrypted through 0.1.13 makes SAML signature verification conditional on an optional cert option, allowing attackers to bypass authentication by submitting unsigned SAML responses. Attackers can post forged SAML responses with arbitrary NameID and attributes to the assertion consumer service endpoint to receive authenticated profiles without valid signatures.
Referanslar
- https://github.com/krakenjs/passport-saml-encrypted
- https://github.com/krakenjs/passport-saml-encrypted/blob/v0.1.13/lib/saml.js#L296
- https://github.com/krakenjs/passport-saml-encrypted/blob/v0.1.13/lib/saml.js#L321
- https://github.com/krakenjs/passport-saml-encrypted/issues/29
- https://www.vulncheck.com/advisories/passport-saml-encrypted-through-0.1.13-authentication-bypass-via-missing-signature-verification
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.