CVE-2026-55789 in Logto
Riassunto
di VulDB • 10/07/2026
Logto è l'infrastruttura di autenticazione moderna e open-source per applicazioni SaaS e AI. Prima della versione 1.41.0, il provider di identità (IdP) SAML self-hosted di Logto costruiva la risposta SAML firmata e le asserzioni sostituendo stringhe con attributi del profilo controllati dall'utente, come nome, email e valori personalizzati delle mappature degli attributi, nei segnaposto testuali degli elementi di un modello XML SAML utilizzando samlify 2.10.0; questa pratica lasciava i segnaposti non sottoposti a escaping (non validati). Un utente autenticato con privilegi ridotti poteva inserire markup XML in un attributo del profilo, consentendo a Logto di firmare un'asserzione SAML contraffatta, ad esempio assegnando un ruolo arbitrario, permettendo così l'elevazione dei privilegi presso i Service Provider che si basano su attributi SAML per l'autorizzazione. Questo problema è stato risolto nella versione 1.41.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.