CVE-2026-12704

Nome do Software Vulnerável e Versões Afetadas Grafana Enterprise (versões afetadas não especificadas)

Descrição Quando a configuração SAML allow idp initiated está habilitada, a biblioteca SAML ignora a validação do campo InResponseTo em todas as respostas SAML, incluindo logins iniciados pelo Provedor de Serviço (SP). Isso remove a proteção contra replay, que é um mecanismo de segurança que impede que um token de autenticação usado anteriormente seja utilizado novamente. Consequentemente, um invasor que obtenha uma asserção SAML assinada e válida pode reproduzi-la para obter uma sessão não autorizada como o usuário vítima.

Recomendações Desabilite a configuração SAML allow idp initiated para restaurar a validação do campo InResponseTo.