CVE-2026-49283

Riepilogo

La libreria SimpleSAMLphp SAML2 è una libreria PHP per funzionalità correlate a SAML2. Prima delle versioni 4.19.3, 4.20.2, 5.0.6 e 6.2.1, il flusso `HTTPArtifact::receive()` può trattare una SAML Response incorporata non firmata come crittograficamente valida per il provider di identità sbagliato. `SOAPClient::addSSLValidator()` collega un validatore basato su TLS alla SOAP ArtifactResponse esterna, mentre la Response incorporata riceve un validatore che delega al messaggio esterno e viene successivamente verificato rispetto ai metadati selezionati dall'issuer della response incorporata piuttosto che necessariamente dall'issuer dell'artifact. `SOAPClient::validateSSL()` restituisce normalmente quando la chiave pubblica TLS non corrisponde alla chiave in fase di validazione, e `SAML2\Message::validate()` tratta una chiamata al validatore che non genera eccezioni come riuscita. In una federazione multi-IdP, un IdP malintenzionato o con minore affidabilità può quindi fornire una ArtifactResponse contenente una Response non firmata che dichiara come issuer un IdP vittima di maggiore affidabilità e autenticarsi come utenti arbitrari con attributi di asserzione, NameID e dati di sessione scelti dall'attaccante. Questo problema è risolto nelle versioni 4.19.3, 4.20.2, 5.0.6 e 6.2.1.

• security-researchRicerca

  PoC e write-up per le CVE che ho segnalato (divulgazione coordinata; solo pubblicate e corrette)