CVE-2026-47229
Açıklama
Admidio, açık kaynaklı bir kullanıcı yönetimi çözümüdür. 5.0.10 sürümünden önce, `modules/sso/clients.php` dosyası `enable` dışındaki tüm durum değiştiren dallarda bir `adm_csrf_token` doğrular. `enable` durumu, SAML veya OIDC istemcisini UUID ile yükler, `$client->enable($enabled)` çağrısını yapar ve yeni durumu herhangi bir token kontrolü olmadan kalıcı hale getirir. Eylem düz GET parametreleri aracılığıyla erişilebilir olduğundan, üçüncü taraf bir sayfa kimliği doğrulanmış bir yöneticiyi yapılandırılmış herhangi bir SAML veya OIDC istemcisini devre dışı bırakmaya (veya sessizce yeniden etkinleştirmeye) kandırabilir. Bir SSO istemcisinin devre dışı bırakılması, onun üzerinden kimlik doğrulaması yapan tüm alt bağımlı taraf uygulamalarını bozar. 5.0.10 sürümü bir düzeltme içerir.
Nasıl düzeltilir
- admidio/admidio5.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| admidio/admidioPackagist | v < 5.0.10 | 5.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.