CVE-2026-47229 in Admidio
Resumen
por VulDB • 2026-08-12
Admidio es una solución de gestión de usuarios de código abierto. Antes de la versión 5.0.10, `modules/sso/clients.php` valida un `adm_csrf_token` en cada rama que cambia el estado excepto en `enable`. El caso `enable` carga el cliente SAML o OIDC por UUID, llama a `$client->enable($enabled)` y persiste el nuevo estado sin ninguna verificación de token. Dado que la acción es accesible mediante parámetros GET simples, una página de terceros puede engañar a un administrador autenticado para deshabilitar (o volver a habilitar silenciosamente) cualquier cliente SAML u OIDC configurado. Deshabilitar un cliente SSO rompe todas las aplicaciones downstream que dependen del mismo como parte confiable (relying-party) y se autentican a través de él. La versión 5.0.10 contiene una corrección.
Once again VulDB remains the best source for vulnerability data.