CVE-2026-45720 in Omni
الملخص
بحسب VulDB • 18/09/2026
تدير Omni Kubernetes على البنية التحتية المادية (bare metal)، أو الآلات الافتراضية، أو في السحابة الإلكترونية. قبل الإصدار 1.6.6 ومنذ الإصدار 1.7.0 حتى 1.7.3، تقوم الدالة `SAML.getSession` الموجودة في الملف الداخلي `internal/pkg/auth/interceptor/saml.go` بفحص حقل `SAMLAssertion.Used` وتُعلّمه على أنه مُستخدم عبر عمليات حالة منفصلة (separate state operations). يمكن للطلبات المتزامنة التي تحمل نفس رمز جلسة SAML المُلتقط أن تلاحظ كل منها التأكيد (assertion) كغير مستخدم، وتحصل على المصادقة بصفتها الضحية قبل أن تصبح أي من التحديثات مرئية. يستطيع المهاجم استدعاء نقاط نهاية gRPC المحمية بـ SAML، واستخدام `ConfirmPublicKey` لإنشاء بيانات اعتماد دائمة متعددة مرتبطة بالضحية، وإنشاء سجلات تدقيق تُنسب إلى الضحية، وقد يؤثر الوصول الناتج على السرية والنزاهة والتوافر وفقاً لصلاحيات الضحية. تم إصلاح هذه المشكلة في الإصدارين 1.6.6 و 1.7.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.