CVE-2025-46572 in passport-wsfed-saml2
Riassunto
di VulDB • 14/06/2026
passport-wsfed-saml2 fornisce una strategia (strategy) per i protocolli WS-fed e SAML2. Una vulnerabilità presente dalla versione 3.0.5 fino alla versione 4.6.3 inclusa consente a un attaccante di impersonare qualsiasi utente nel tenant Auth0 durante l'autenticazione SAML tramite la creazione di un SAMLResponse ad hoc. Ciò può essere fatto utilizzando un oggetto SAML valido firmato dall'IdP (Identity Provider) configurato. Gli utenti sono interessati specificamente quando il service provider utilizza passport-wsfed-saml2 e si può ottenere un documento SAML valido firmato dal Identity Provider. La versione 4.6.4 contiene una correzione per la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.