CVE-2026-9098
Açıklama
Casdoor'un 2.362.0 ve önceki sürümlerinde, controllers/auth.go dosyasındaki SAML geri çağırma işleyicisi, /api/acs adresine gönderilen herhangi bir düzgün biçimlendirilmiş SAMLResponse'u, bunun daha önce Casdoor tarafından yayınlanmış bir AuthnRequest ile eşleştiğini doğrulamadan kabul eder. Ek olarak, bir yönetici SAML akışı başladıktan sonra bir IdP'yi (Kimlik Sağlayıcı) devre dışı bıraktığında veya sildiğinde, işleyici yanıtı isteğin başlangıcında yüklenen sağlayıcı anlık görüntüsünü kullanarak işlemeye devam eder. Sonuç olarak, kayıtlı bir üst akış IdP'sini kontrol eden bir saldırgan, istenmeyen SAML yanıtları gönderebilir veya meşru şekilde yakalanmış bir yanıtı farklı bir oturumda veya orijinal akış sona erdikten sonra yeniden oynatabilir. Her iki durumda da Casdoor yanıtı kabul eder ve bir oturum başlatır, bu da kalıcı yetkisiz erişime olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/casdoor/casdoorGo | v ≤ 1.1000.1-0.20260321120606-239e8bd69487, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.