CVE-2026-53424
KrytyczneCVSS 9.1Streszczenie
Podatność w dropbox samly pozwala atakującemu na ponowne użycie przechwyconej asercji SAML w celu uwierzytelnienia się jako podmiot tej asercji. Samly nie egzekwuje wymogu jednorazowego użycia asercji, ponieważ nie wywołuje funkcji sprawdzającej duplikaty.
Ocena ryzyka
Atakujący, który zdobędzie ważną asercję SAML (np. z historii przeglądarki lub logów), może wielokrotnie ustanawiać sesje jako ofiara, co prowadzi do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zastosuj poprawkę od producenta lub skonfiguruj mechanizm zapobiegający ponownemu użyciu asercji SAML (np. przez wdrożenie odpowiedniego DuplicateFun).
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass by Capture-replay vulnerability in dropbox samly allows an attacker to authenticate as the subject of a captured SAML assertion by resubmitting it. Samly.Helper.decode_idp_auth_resp/3 in lib/samly/helper.ex calls esaml_sp:validate_assertion/2, whose default duplicate detector is a no-op. The /3 arity accepting a DuplicateFun exists in esaml and implements the check, but Samly never calls it and offers no configuration to supply one, so the SAML 2.0 Web Browser SSO Profile requirement that a bearer assertion be used once is unenforced. An attacker holding a valid SAMLResponse obtained from the network, from browser history, or from logs can submit the identical bytes repeatedly until the assertion's NotOnOrAfter passes, each time establishing a session as the assertion's subject. This issue affects samly: from 0.3.0 onward.