CVE-2026-59151
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Prowler przed wersją 5.30.3 pozwala atakującemu na przejęcie konta w innym tenantcie poprzez manipulację adresem email w odpowiedzi SAML. System ufał domenie email z SAMLResponse przy wyborze tenanta, zamiast wiązać token z zatwierdzoną konfiguracją SAML.
Ocena ryzyka
Atakujący z kontrolowanym dostawcą tożsamości SAML może uzyskać token JWT dla innego tenanta, co prowadzi do przejęcia konta i dostępu do zasobów w obcym środowisku chmurowym.
Rekomendacja
Niezwłocznie zaktualizuj Prowler do wersji 5.30.3 lub nowszej. Po aktualizacji zweryfikuj konfigurację SAML i upewnij się, że tokeny są wydawane tylko dla zatwierdzonych domen.
Oryginalny opis (angielski, źródło NVD)
Prowler is a cloud security platform. Prior to 5.30.3, Prowler's SAML authentication flow trusted the email domain asserted in a SAMLResponse when deciding which tenant should receive the final token, and the ACS finish logic in api/src/backend/api/v1/views.py recalculated the tenant from user.email instead of binding token issuance to the validated SAML configuration. An authenticated attacker with a controlled SAML IdP could complete a valid SAML flow for an attacker-controlled domain while asserting an email address from another configured domain, causing a SAMLToken and tenant-scoped JWT to be issued for the wrong tenant and enabling cross-tenant account takeover. This issue is fixed in version 5.30.3.