CVE-2026-89043
Yüksek
Açıklama
passport-saml-encrypted 0.1.13 sürümüne kadar olan versiyonlar, imza doğrulamanın ve iddia çıkarımının çapraz doğrulama olmaksızın bağımsız XPath aramaları kullandığı bir XML imza sarmalama (XML signature wrapping) zafiyeti içermektedir. Geçerli şekilde imzalanmış herhangi bir SAML mesajına sahip olan saldırganlar, orijinal imza gerçek iddiayı doğrularken, doğrulanmış kimlik olarak kabul edilen sahte ve imzasız bir iddiayı başa ekleyebilirler.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünKrakenjs Passport-saml-encrypted
Yayın10 Eyl 2026
İlk görülme10 Eyl 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| krakenjs passport-saml-encrypted | v ≤ 0.1.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.