CVE-2026-123802

Nome do Software Vulnerável e Versões Afetadas SuperTokens Core versões 11.3.0 até 11.3.7 SuperTokens Core versões 11.4.0 até 11.4.7 SuperTokens Core versões 12.0.0 até 12.0.10 SuperTokens Core versões 12.1.0 até 12.1.1 SuperTokens Core versão 12.2.0 SuperTokens Core versão 12.3.0

Description Uma implantação licenciada com um cliente SAML configurado pode autenticar uma identidade a partir de uma asserção que não satisfaça a verificação de audiência. Se o provedor de identidade utilizar assinatura ao nível de asserção, um invasor pode combinar uma asserção assinada pelo IdP válida para uma vítima (destinada a qualquer audiência) com sua própria asserção válida para a audiência alvo. Isso ocorre porque a função validateSamlResponseAudience aceita uma audiência de uma asserção, enquanto a função extractAllClaims extrai o NameID final e os atributos de outra. Além disso, uma asserção emitida para outra implantação do SuperTokens que utilize o saml sp entity id padrão compartilhado pode satisfazer a verificação de audiência do alvo. A exploração bem-sucedida autentica o invasor como o usuário IdP vítima.

Recommendations Atualizar para a versão 11.3.8 Atualizar para a versão 11.4.8 Atualizar para a versão 12.0.11 Atualizar para a versão 12.1.2 Atualizar para a versão 12.2.1 Atualizar para a versão 12.3.1