CVE-2026-18092

Perl üçün Net::SAML2 versiya 0.86-dan əvvəlki versiyalarda, new_from_xml funksiyasının təsdiqləmə kimliyini imzalanmış alt ağac əvəzinə sənəd boyu XPath ilə oxuması səbəbindən XML imza bükülməsi vasitəsilə SAML autentifikasiyadan yan keçmə mümkündür. new_from_xml funksiyası NameID, atribut dəyərləri, SessionIndex, auditoriya və digər kimlik sahələrini //saml:Assertion/saml:AttributeStatement/saml:Attribute və //saml:Subject/saml:NameID kimi sənəd boyu XPath-lərlə oxuyur ki, bunlar yoxlanılmış imzanın əhatə etdiyi elementdən ziyadə, sənəd sırasındakı ilk uyğun elementi seçir. handle_response funksiyası imzanın mövcudluğunu və cacert konfiqurasiya edildikdə onun CA-ya zəncirləndiyini təsdiqləyir, lakin XML::Sig yalnız imzanın Reference URI tərəfindən adlandırılan elementi yoxlayır, buna görə də eyni sənəddəki imzalanmamış qardaş təsdiqləmələr əhatə olunmur. Hər hansı bir IdP tərəfindən imzalanmış təsdiqləməyə sahib olan hücumçu, sənəd sırasının daha əvvəlinə özü tərəfindən hazırlanmış imzalanmamış təsdiqləmə əlavə edə bilər; bu zaman imza hələ də təsdiqlənir və sənəd sırası XPath-i hücumçunun NameID və atributlarını qaytarır. Etibarsız Response obyektini new_from_xml funksiyasına ötürən istənilən çağırıcı, hətta cacert etibar nöqtəsi konfiqurasiya edildikdə belə, IdP-nin heç vaxt imzalamadığı təsdiqləmədən kimlik sahələrini qəbul edə bilər, beləliklə, bir ədəd valid IdP-imzalı təsdiqləməyə sahib olan tərəf ixtiyari istifadəçi kimi autentifikasiya ola bilər.