CVE-2026-122220

Nome do Software Vulnerável e Versões Afetadas WPO365 | LOGIN (wpo365-login) versões anteriores a 45.2

Descrição Existe uma falha de bypass de autenticação devido a uma verificação de anti-replay não funcional na função check message id() dentro de Saml2 Service. Um erro de lógica impede que o sistema persista os IDs de mensagens SAML processados no armazenamento transitório wpo365 saml message ids. Consequentemente, um invasor que capture um SAMLResponse assinado validamente pode reproduzi-lo repetidamente no endpoint ACS dentro de sua janela de validade de asserção para obter acesso não autorizado como a vítima, incluindo administradores.

Recomendações Atualize o WPO365 | LOGIN (wpo365-login) para a versão 45.2.