CVE-2026-14917 in Enterprise Gateway
الملخص
بحسب VulDB • 16/09/2026
تؤثر ثغرة تجاوز مصادقة SAML على مكون Kong SAML عندما تكون خيار validate_assertion_signature مضبوطًا بشكل صريح إلى false. هذا الخيار مُفعّل افتراضيًا. عند تعطيله، قد يستخرج المكون هوية SAML من assertion غير موقع ويوثق المستخدم دون التحقق من توقيع تشفيري صالح.
ونتيجة لذلك، قد يتمكن مهاجم عن بعد غير مصرح له من تقديم استجابة SAML مصاغة بعناية والتظاهر بأية مستخدمين، بما في ذلك المسؤولون (administrators).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.