CVE-2026-86304

KrytyczneCVSS 9.8

Opublikowano: 06/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 07/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W bibliotece MojoX::Authentication dla Perla przed wersją 0.006 wykryto podatność umożliwiającą obejście uwierzytelniania SAML. Funkcja parse_assertion tworzy obiekt Net::SAML2::Binding::POST bez kotwicy zaufania, co pozwala atakującemu na podpisanie odpowiedzi własnym certyfikatem i uwierzytelnienie dowolnego NameID.

Ocena ryzyka

Podatność może pozwolić atakującemu na zalogowanie się jako dowolny użytkownik w systemach korzystających z SAML, bez znajomości hasła, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Rekomendacja

Zaleca się aktualizację MojoX::Authentication do wersji 0.006 lub nowszej oraz upewnienie się, że używana wersja Net::SAML2 jest co najmniej 0.86, aby zapewnić prawidłową weryfikację podpisów.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

MojoX::Authentication versions before 0.006 for Perl allow SAML authentication bypass because parse_assertion builds Net::SAML2::Binding::POST without a trust anchor. parse_assertion in MojoX::Authentication::Model::SAML2 calls Net::SAML2::Binding::POST->new with no cacert, cert_text or anchors argument, then passes the returned XML to Net::SAML2::Protocol::Assertion->new_from_xml with the IdP signing certificate as cacert. In Net::SAML2 before 0.86 that certificate guards only encrypted assertions, so the signature on an unencrypted assertion is checked against the certificate the response itself carries. An attacker starts a SAML login, then posts a response signed with a certificate of their own. The audience, InResponseTo and timestamp checks that follow are all satisfiable by the attacker, so the response authenticates any NameID it carries.