PT-2026-46987
CVE-2026-45720
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Omni (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس TOCTOU (من وقت الفحص إلى وقت الاستخدام) في الدالة
SAML.getSession الموجودة في الملف internal/pkg/auth/interceptor/saml.go. يقوم النظام بالتحقق من علامة Used الخاصة بمورد SAMLAssertion، ثم يقوم بعد ذلك بوضع علامة عليها على أنها مستخدمة في عمليتين منفصلتين. ونظرًا لأن هذه الإجراءات ليست مترابطة، فقد تنجح الطلبات المتزامنة التي تستخدم رمز saml-session نفسه في اجتياز عملية التحقق من الصحة. وهذا يسمح للمهاجم الذي اعترض رمز saml-session صالحًا بالمصادقة بصفته مالك الرمز عدة مرات، متجاوزًا ضمان الاستخدام لمرة واحدة. قد يؤدي ذلك إلى إعادة تشغيل الجلسة، وتأكيد عدة مفاتيح عامة يسيطر عليها المهاجم عبر دالة ConfirmPublicKey لإنشاء وصول دائم، والوصول غير المصرح به إلى نقاط نهاية gRPC التي يتحكم فيها مانع SAML.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾