CVE-2026-41669
Təsvir
Admidio açıq mənbəli istifadəçi idarəetmə həllidir. Versiya 5.0.9-dan əvvəl, Admidio SAML Identity Provider tətbiqi hər iki çağırış nöqtəsində (handleSSORequest() sətir 418 və handleSLORequest() sətir 613) validateSignature() metodunun geri dönüş dəyərini nəzərə almır. Metod uğursuz olduqda istisnalar (exceptions) yaratmaq əvəzinə xəta sətirləri qaytarır, lakin tərtibatçı onun istisna yaradacağını düşünmüşdür (sətirlər 416 və 611-dəki şərhlərə əsasən). Bu o deməkdir ki, smc_require_auth_signed konfiqurasiya seçimi tamamilə effektivsizdir — imzalanmamış və ya yanlış imzalanmış SAML AuthnRequests və LogoutRequests sorğuları düzgün imzalanmışlarla eyni şəkildə emal edilir. Bu problem versiya 5.0.9-da aradan qaldırılmışdır.
Necə düzəltmək olar
- admidio/admidio5.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| admidio/admidioPackagist | v < 5.0.9 | 5.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.