CVE-2026-54714
Təsvir
Logto SaaS və AI tətbiqləri üçün müasir, açıq mənbəli autentifikasiya infrastrukturudur. 1.41.0 versiyasından əvvəl @logto/core packages/core/src/saml-application/SamlApplication/utils.ts faylında SAML RelayState, SAMLResponse və actionUrl dəyərlərini HTML atributlarının ekranlaşdırılması olmadan Logto mənşəli avtomatik göndərilən HTML formasına əks etdirirdi. GET və ya POST /api/saml/:id/authn vasitəsilə hazırlanmış RelayState ilə SAML tətbiqi axını, istifadəçi girişi tamamladıqdan sonra Logto tenant mənşəyində işləyən skript yeridə bilərdi. Bu problem 1.41.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logto-io logto | < 1.41.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.