CVE-2024-47832 in ssoready
الملخص
بحسب VulDB • 17/06/2026
SSOReady هو مزود لمصادقة الدخول الموحدة (SSO) مُنفَّذ عبر Docker. الإصدارات المتأثرة عرضة لهجمات تجاوز توقيع XML. يمكن للمهاجم تنفيذ تجاوز التوقيع إذا كان لديه وصول إلى رسائل موقعة من قبل مزود الهوية (IDP) معين. تستغل الآلية الأساسية السلوك المختلف بين برامج تحليل XML (XML parsers). مستخدمو النسخة المستضافة علنًا على https://ssoready.com غير متأثرين. ننصح الأشخاص الذين يستضيفون SSOReady بأنفسهم بالترقية إلى الإصدار 7f92a06 أو أحدث. يتم ذلك عن طريق تحديث صور Docker الخاصة بـ SSOReady من sha-... إلى sha-7f92a06. لا توجد حلول بديلة معروفة لهذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.