CVE-2026-9095

Wysokie

Opublikowano: 28/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersjach Casdoor 2.362.0 i wcześniejszych, asercje SAML są mapowane na sesje użytkowników bez ochrony przed powtórnym użyciem. Funkcja ParseSamlResponse() nie implementuje mechanizmów detekcji powtórzeń, co umożliwia atakującym ponowne wykorzystanie przechwyconych asercji SAML.

Ocena ryzyka

Atakujący może uzyskać dostęp do sesji użytkownika, w tym kont administratorów, bez potrzeby znajomości hasła lub danych uwierzytelniających MFA, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do nowszej wersji Casdoor, która implementuje odpowiednie mechanizmy ochrony przed powtórnym użyciem asercji SAML.

Oryginalny opis (angielski, źródło NVD)

Casdoor versions 2.362.0 and earlier map SAML assertions to user sessions without replay protection. The ParseSamlResponse() function in object/saml_sp.go calls sp.RetrieveAssertionInfo() and immediately maps the result to a user session. There is no assertion ID cache, OneTimeUse condition enforcement, or replay detection anywhere in the SAML SP code path. As a result, an attacker can replay a previously captured SAML assertion to obtain an authenticated session for the assertion’s subject, including administrator accounts, without needing the user’s password or MFA credentials.