CVE-2025-46572 in passport-wsfed-saml2
要約
〜によって VulDB • 2026年05月10日
passport-wsfed-saml2は、WS-FedおよびSAML2プロトコルの両方に対応するPassportストラテジーを提供します。バージョン3.0.5からバージョン4.6.3（両方含む）にかけて存在する脆弱性により、攻撃者はSAML認証中にSAMLResponseを改ざんすることで、Auth0テナント内の任意のユーザーになりすますことができます。これは、構成されたIdPによって署名された有効なSAMLオブジェクトを使用することで可能です。この脆弱性の影響を受けるのは、サービスプロバイダーがpassport-wsfed-saml2を使用しており、かつIdentity Providerによって署名された有効なSAMLドキュメントを取得できる場合です。バージョン4.6.4には、この脆弱性に対する修正が含まれています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.