CVE-2026-41694
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w Spring Security SAML umożliwia atakującemu odszyfrowanie SAML Responses oraz elementów LogoutRequests/LogoutResponses bez wymaganego podpisu, co pozwala na użycie Service Providera jako wyroczni deszyfrującej. Dotyczy wersji 5.7.0-5.7.23, 5.8.0-5.8.25, 6.3.0-6.3.16, 6.4.0-6.4.16, 6.5.0-6.5.10, 7.0.0-7.0.5.
Ocena ryzyka
Ryzyko polega na możliwości odszyfrowania wrażliwych danych SAML przez atakującego, co może prowadzić do naruszenia poufności i autentykacji.
Rekomendacja
Zaleca się aktualizację Spring Security do wersji zawierającej poprawkę (np. 5.7.24, 5.8.26, 6.3.17, 6.4.17, 6.5.11, 7.0.6).
Oryginalny opis (angielski, źródło NVD)
Since Spring Security SAML decrypts SAML Responses as well as elements of SAML LogoutRequests and LogoutResponses without requiring a valid signature, attackers may be able to craft these SAML payloads and use the Service Provider as a decryption oracle. Affected versions: Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.