CVE-2026-54714

Nome do Software Vulnerável e Versões Afetadas Logto versões anteriores a 1.41.0

Description No pacote @logto/core, o software falha ao realizar a filtragem de atributos HTML (HTML-attribute escaping) ao refletir as variáveis RelayState, SAMLResponse e actionUrl em um formulário HTML de envio automático no arquivo packages/core/src/saml-application/SamlApplication/utils.ts. Um invasor pode usar um RelayState manipulado através do endpoint /api/saml/:id/authn (suportando métodos GET ou POST) para injetar scripts que são executados na origem do tenant do Logto após o usuário concluir o processo de login.

Recommendations Atualizar para a versão 1.41.0.