CVE-2026-18108

إصدارات Net::SAML2 الأقدم من 0.86

يوجد ثغرة تسمح بتجاوز عملية المصادقة لأن الدالة verify encrypted assertion() تقبل كائن EncryptedAssertion الذي يفتقر محتواه بعد فك التشفير إلى توقيع. تقوم الدالة بفك تشفير EncryptedAssertion وتعيدها على أنها تم التحقق منها في حالة عدم وجود توقيع، متخطيةً بذلك عمليات التحقق اللاحقة من التوقيع ومرساة الثقة. ونتيجةً لذلك، تتم معالجة التأكيد الذي تم فك تشفيره والذي يفتقر إلى عنصر dsig:Signature بواسطة new from xml()، مما يسمح بقراءة NameID وسماته في كائن التأكيد. نظرًا لأن شهادة التشفير الخاصة بمزود الخدمة تكون عامة في بيانات SAML الوصفية الخاصة به، يمكن لطرف غير مصدق عليه تشفير تأكيد غير موقّع باستخدام تلك الشهادة، وتغليفه في samlp:Response، وإرساله إلى خدمة مستهلك التأكيد للمصادقة كمستخدم عشوائي. تؤثر هذه المشكلة على المتصلين الذين يقومون بتكوين key file لقبول EncryptedAssertions.

قم بالتحديث إلى الإصدار 0.86 أو أحدث.

كإجراء تخفيفي مؤقت، تجنب تكوين key file لتعطيل قبول EncryptedAssertions.