CVE-2026-41670
Təsvir
Admidio açıq mənbəli istifadəçi idarəetmə həllidir. Versiya 5.0.9-dan əvvəl, Admidio-nun SSO modulundakı SAML IdP tətbiqi, daxil olan SAML AuthnRequest mesajlarındakı AssertionConsumerServiceURL dəyərini, müvafiq xidmət təminatçısı (service provider) kliyenti üçün verilənlər bazasında saxlanılan qeydiyyatdan keçmiş ACS URL (smc_acs_url) ilə yoxlamadan birbaşa SAML cavabının təyinat nöqtəsi kimi istifadə edir. Qeydiyyatdan keçmiş SP kliyentinin Entity ID-sini bilən hücumçu, ixtiyari AssertionConsumerServiceURL ilə SAML AuthnRequest yarada bilər və bu, IdP-nin istifadəçi şəxsiyyəti atributlarını (giriş adı, e-poçt, rollar, profil sahələri) ehtiva edən imzalanmış SAML cavabını hücumçunun nəzarətində olan URL-ə göndərməsinə səbəb olar. Bu problem versiya 5.0.9-da aradan qaldırılmışdır.
Necə düzəltmək olar
- admidio/admidio5.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| admidio/admidioPackagist | v < 5.0.9 | 5.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.