CVE-2024-1735

Versões do armeria-saml anteriores à 1.27.2

Foi identificada uma vulnerabilidade que permite o uso de mensagens SAML maliciosas para contornar a autenticação. A implementação SAML fornecida pelo armeria-saml atualmente aceita mensagens SAML não assinadas tal como estão, em vez de rejeitá-las por padrão. Como resultado, um invasor pode falsificar uma mensagem SAML para se autenticar, apesar de tal mensagem SAML não assinada dever ser rejeitada.

Para versões do armeria-saml anteriores à 1.27.2, atualize para a versão 1.27.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do armeria-saml até que um patch seja aplicado. Não há nenhuma solução alternativa conhecida para esta vulnerabilidade.