CVE-2025-46572 in passport-wsfed-saml2
Resumen
por VulDB • 2026-05-13
passport-wsfed-saml2 proporciona una estrategia de passport para los protocolos WS-fed y SAML2. Una vulnerabilidad presente desde la versión 3.0.5 hasta la versión 4.6.3 (inclusive) permite a un atacante suplantar a cualquier usuario en el inquilino (tenant) de Auth0 durante la autenticación SAML mediante la creación de un SAMLResponse. Esto se puede lograr utilizando un objeto SAML válido que haya sido firmado por el IdP configurado. Los usuarios se ven afectados específicamente cuando el proveedor de servicios utiliza passport-wsfed-saml2 y se puede obtener un documento SAML válido firmado por el Proveedor de Identidad. La versión 4.6.4 contiene una corrección para la vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.