PT-2026-140957
CVE-2026-123802
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuperTokens Core الإصدارات من 11.3.0 إلى 11.3.7
SuperTokens Core الإصدارات من 11.4.0 إلى 11.4.7
SuperTokens Core الإصدارات من 12.0.0 إلى 12.0.10
SuperTokens Core الإصدارات من 12.1.0 إلى 12.1.1
SuperTokens Core الإصدار 12.2.0
SuperTokens Core الإصدار 12.3.0
Description
يمكن لنشر مرخص مع عميل SAML مهيأ أن يقوم بمصادقة هوية من تأكيد لم يجتز فحص الجمهور. عندما يستخدم مزود الهوية التوقيع على مستوى التأكيد، يمكن للمهاجم الذي يمتلك تأكيدًا موقعًا من IdP لا يزال ساري المفعول يحدد الضحية لأي جمهور، وتأكيدًا صالحًا خاصًا به للجمهور المستهدف، أن يجمعهما لأن الدالة
validateSamlResponseAudience تقبل جمهورًا من تأكيد واحد بينما تأخذ الدالة extractAllClaims معرف الاسم (NameID) النهائي والسمات من تأكيد آخر. وبشكل مستقل، يمكن للتأكيد الصادر من مزود هوية مهيأ للنشر المستهدف ولكن تم إصداره لنشر SuperTokens آخر يستخدم saml sp entity id الافتراضي المشترك أن يجتاز فحص الجمهور الخاص بالهدف. تؤدي الاستغلال الناجح إلى مصادقة المهاجم كمستخدم IdP الضحية.Recommendations
التحديث إلى الإصدار 11.3.8
التحديث إلى الإصدار 11.4.8
التحديث إلى الإصدار 12.0.11
التحديث إلى الإصدار 12.1.2
التحديث إلى الإصدار 12.2.1
التحديث إلى الإصدار 12.3.1
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾