الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Android-Login-Analysis

#41478من 60,401
7.5إجمالي CVSS
الثغرات · 1
PT-2026-45833
2026-06-02
7.5
CVE-2026-41577
Authentik
Authentik
يفشل معالج استجابة مصدر SAML `ResponseProcessor.parse()` في التحقق من صحة عنصر Conditions في التأكيدات. وعلى وجه التحديد، يتم تجاهل `NotBefore` و`NotOnOrAfter` و`AudienceRestriction`، مما يتيح إعادة تشغيل التأكيدات منتهية الصلاحية وقبول التأكيدات المخصصة لمقدمي خدمات مختلفين.