Uma implantação licenciada com um cliente SAML configurado pode autenticar uma identidade a partir de uma asserção que não satisfaça a verificação de audiência. Se o provedor de identidade utilizar assinatura ao nível de asserção, um invasor pode combinar uma asserção assinada pelo IdP válida para uma vítima (destinada a qualquer audiência) com sua própria asserção válida para a audiência alvo. Isso ocorre porque a função `validateSamlResponseAudience` aceita uma audiência de uma asserção, enquanto a função `extractAllClaims` extrai o NameID final e os atributos de outra. Além disso, uma asserção emitida para outra implantação do SuperTokens que utilize o `saml sp entity id` padrão compartilhado pode satisfazer a verificação de audiência do alvo. A exploração bem-sucedida autentica o invasor como o usuário IdP vítima.