CVE-2026-47229 in Admidio
要約
〜によって VulDB • 2026年08月12日
Admidioはオープンソースのユーザー管理ソリューションです。バージョン5.0.10より前では、`modules/sso/clients.php` は状態を変更するすべての分岐で `adm_csrf_token` を検証しますが、`enable` 分岐を除きます。`enable` ケースでは、UUIDによってSAMLまたはOIDCクライアントを読み込み、 `$client->enable($enabled)` を呼び出し、トークンチェックなしで新しい状態を永続化します。このアクションはプレーンなGETパラメータ経由で到達可能であるため、第三者のページが認証済み管理者を騙して、構成された任意のSAMLまたはOIDCクライアントを無効化（または静かに再有効化）することができます。SSOクライアントを無効にすると、それを通じて認証を行うすべての下流のリレーイングパーティアプリケーションが機能しなくなります。バージョン5.0.10には修正が含まれています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.