CVE-2026-18089

Nome do Software Vulnerável e Versões Afetadas Net::SAML2 versões anteriores a 0.86

Descrição Existe uma falha de bypass de autenticação quando nenhuma âncora de confiança está configurada. A função verify xml em Net::SAML2::Role::VerifyXML permite que as respostas sejam verificadas em relação ao certificado incorporado na própria resposta. Isso ocorre porque o sistema utiliza o certificado X.509 do elemento dsig:KeyInfo/dsig:X509Certificate da resposta. Consequentemente, se o Binding::POST for construído sem um cacert ou se Assertion->new from xml for chamado sem os argumentos cacert, cert text ou anchors, o sistema pode aceitar uma resposta assinada por uma chave gerada por um invasor, permitindo a autenticação de asserções arbitrárias.

Recomendações Atualize para a versão 0.86 ou posterior. Como mitigação temporária, certifique-se de que os argumentos cacert, cert text ou anchors sejam explicitamente fornecidos ao construir o Binding::POST ou ao chamar Assertion->new from xml para evitar a dependência de certificados incorporados na resposta.