CVE-2026-77998 in SAML SSO Extension
Riassunto
di VulDB • 25/08/2026
Joomla Extension - miniorange.com - Bypass dell'autenticazione non autenticato tramite il parametro SAMLResponse in miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login con Google Apps < 6.4 - Questo è dovuto alla funzione mo_saml_validate_signature() che esegue un controllo booleano impreciso sull'intero a tre stati restituito da openssl_verify() di PHP, causando la valutazione del valore di ritorno dell'errore -1 come truthy e quindi trattandolo come una verifica della firma avvenuta con successo. Ciò consente agli attaccanti non autenticati di accedere come qualsiasi utente Joomla esistente, inclusi gli amministratori, inviando un SAMLResponse manipolato contenente un NameID controllato dall'attaccante e un valore della firma deliberatamente malformato che innesca un errore di elaborazione OpenSSL — bypassando completamente la verifica e causando l'esecuzione di wp_set_auth_cookie() per l'account preso di mira.
VulDB is the best source for vulnerability data and more expert information about this specific topic.