CVE-2026-49283

Zusammenfassung

Die SimpleSAMLphp SAML2-Bibliothek ist eine PHP-Bibliothek für SAML2-bezogene Funktionen. Vor den Versionen 4.19.3, 4.20.2, 5.0.6 und 6.2.1 kann der Ablauf von `HTTPArtifact::receive()` eine unsignierte eingebettete SAML-Response als kryptografisch gültig für den falschen Identitätsanbieter behandeln. `SOAPClient::addSSLValidator()` hängt einen TLS-basierten Validator an die äußere SOAP-ArtifactResponse an, während die eingebettete Response einen Validator erhält, der an die äußere Nachricht delegiert und später gegen Metadaten geprüft wird, die aus dem Aussteller der eingebetteten Response ausgewählt werden, und nicht unbedingt aus dem Artifact-Aussteller. `SOAPClient::validateSSL()` gibt normal zurück, wenn der TLS-öffentliche Schlüssel nicht mit dem zu validierenden Schlüssel übereinstimmt, und `SAML2\Message::validate()` behandelt einen Validator-Aufruf, der keine Ausnahme auslöst, als erfolgreich. In einer Multi-IdP-Föderation kann ein bösartiger oder weniger vertrauenswürdiger IdP daher eine ArtifactResponse bereitstellen, die eine unsignierte Response enthält, die einen höher vertrauenswürdigen Opfer-IdP als Aussteller angibt, und sich als beliebige Benutzer mit vom Angreifer gewählten Assertion-Attributen, NameID und Sitzungsdaten authentifizieren. Dieses Problem ist in den Versionen 4.19.3, 4.20.2, 5.0.6 und 6.2.1 behoben.

• security-researchForschung

  PoCs & Write-ups zu CVEs, die ich gemeldet habe (koordinierte Offenlegung; nur veröffentlichte und gepatchte)