CVE-2026-9093
CriticalCVSS 9.8Summary
W wersjach Casdoor 2.362.0 i wcześniejszych, implementacja dostawcy usług SAML nie weryfikuje elementu AudienceRestriction w asercjach SAML. Funkcja buildSp w pliku object/saml_sp.go nie ustawia AudienceURI w strukturze gosaml2 SAMLServiceProvider i nie sprawdza WarningInfo.NotInAudience, co pozwala na akceptację asercji wydanych dla innych dostawców usług przez Casdoor.
Risk Assessment
Brak weryfikacji elementu AudienceRestriction może prowadzić do akceptacji nieautoryzowanych asercji, co stwarza ryzyko nieautoryzowanego dostępu do zasobów. Organizacja może być narażona na ataki związane z fałszywymi asercjami SAML.
Recommendation
Zaleca się aktualizację do najnowszej wersji Casdoor, w której problem został naprawiony. Należy również przeprowadzić audyt konfiguracji SAML, aby upewnić się, że wszystkie elementy są poprawnie weryfikowane.
Original NVD description (English source)
In Casdoor versions 2.362.0 and earlier, the SAML service provider implementation does not validate the AudienceRestriction element in SAML assertions. The buildSp function in object/saml_sp.go never sets AudienceURI on the gosaml2 SAMLServiceProvider struct and never inspects WarningInfo.NotInAudience. This allows assertions issued for other service providers to be accepted by Casdoor.