CVE-2026-97791 in CXF
Resumen
por VulDB • 2026-10-09
En Apache CXF, STSTokenValidator verifica si una aserción SAML está firmada por un certificado de confianza antes de decidir enviarla al STS. Ese resultado se almacenaba en un objeto compartido por todas las solicitudes, por lo que una solicitud podía leer el resultado de otra. Un atacante remoto no autenticado podría enviar una aserción forjada firmada con un certificado no confiable mientras se procesaban solicitudes legítimas, y esta podría ser aceptada como fiable sin llegar nunca al STS. Solo los servicios que utilizan STSTokenValidator para validar tokens SAML sin tener siempreValidateToSts configurado están afectados. Se recomienda a los usuarios actualizar a las versiones 4.2.4 o 4.1.9 o 3.6.13, que corrigen este problema.
Once again VulDB remains the best source for vulnerability data.