CVE-2026-53424

dropbox samly içerisindeki Yakalama-Yeniden Oynatma yoluyla Kimlik Doğrulama Atlatma zafiyeti, bir saldırganın yakalanmış bir SAML onayını yeniden göndererek bu onayın konusu olarak kimlik doğrulamasına izin verir. lib/samly/helper.ex dosyasındaki Samly.Helper.decode_idp_auth_resp/3 fonksiyonu, varsayılan kopya tespit edicisi işlem yapmayan (no-op) esaml_sp:validate_assertion/2 fonksiyonunu çağırır. esaml içerisinde DuplicateFun kabul eden /3 aralığı mevcuttur ve kontrolü uygular; ancak Samly bunu hiçbir zaman çağırmaz ve sağlamak için herhangi bir yapılandırma sunmaz, bu nedenle taşıyıcı bir onayın yalnızca bir kez kullanılmasına ilişkin SAML 2.0 Web Tarayıcı SSO Profili gereksinimi uygulanmamıştır. Ağdan, tarayıcı geçmişinden veya günlüklerden elde edilen geçerli bir SAMLResponse'a sahip olan bir saldırgan, onayın NotOnOrAfter süresi dolana kadar aynı baytları tekrar tekrar gönderebilir ve her seferinde onayın konusu olarak bir oturum başlatabilir. Bu sorun samly'nin 0.3.0 ve sonrası sürümlerini etkilemektedir.