CVE-2026-58490

Nome do Software Vulnerável e Versões Afetadas Tracecat versões 0.37.0 até 1.0.0-beta.48

Descrição Em implantações do Docker Compose com SAML habilitado, a aplicação pode renderizar SAML SIGNED ASSERTIONS e SAML SIGNED RESPONSES como valores vazios. Este comportamento substitui as configurações seguras padrão e desativa as exigências de assinatura. Um invasor não autenticado pode explorar isso enviando uma resposta forjada e não assinada para o endpoint de consumo de asserção SAML usando o endereço de e-mail de um usuário existente para sequestrar a sessão desse usuário. Se uma conta de superadministrador for visada, isso pode resultar no controle total da conta. Este problema não afeta implantações padrão do Fargate ou Helm, nem permite a criação de usuários se a criação de usuários SAML estiver desativada.

Recomendações Atualize para a versão 1.0.0-beta.49.