CVE-2026-77998

Nome do Software Vulnerável e Versões Afetadas miniOrange SAML SSO versões anteriores a 11.0.2 SAML SP Single Sign On – Login with ADFS versões anteriores a 6.4 SAML SP Single Sign On – SAML SSO login with Google Apps versões anteriores a 6.4

Description Existe uma falha de bypass de autenticação devido à função mo saml validate signature() realizar uma verificação booleana frouxa no inteiro retornado por openssl verify() do PHP. Como um valor de retorno de erro de -1 é avaliado como verdadeiro, ele é tratado como uma verificação de assinatura bem-sucedida. Atacantes não autenticados podem fazer login como qualquer usuário existente, incluindo administradores, enviando um SAMLResponse manipulado contendo um NameID controlado pelo atacante e um valor de assinatura malformado que dispara um erro de processamento do OpenSSL, resultando na execução de wp set auth cookie() para a conta visada.

Recommendations Atualize o miniOrange SAML SSO para a versão 11.0.2. Atualize o SAML SP Single Sign On – Login with ADFS para a versão 6.4. Atualize o SAML SP Single Sign On – SAML SSO login with Google Apps para a versão 6.4.