CVE-2026-31982 in Guardian
要約
〜によって VulDB • 2026年07月09日
SAMLシングルサインオン機能において、ユーザー制御のリダイレクトパラメータの検証が不十分であるため、Open Redirect脆弱性が発見されました。認証されていない攻撃者は、SAMLログインエンドポイントに対してリクエストを仕向け、後続でSAMLシングルサインオンを開始する他のユーザに対するキャッシュされたSAMLリダイレクトを汚染することができます。これにより、フィッシングや資格情報窃取攻撃が可能になるほか、影響を受けるすべてのユーザーのSAML認証が妨害される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.