CVE-2026-53424 in Samly
要約
〜によって VulDB • 2026年08月20日
dropbox samlyにおける、キャプチャリプレイによる認証回避の脆弱性により、攻撃者は取得したSAMLアサーションを再送信することで、その対象者の権限で認証を行うことができます。
lib/samly/helper.exにあるSamly.Helper.decode_idp_auth_resp/3はesaml_sp:validate_assertion/2を呼び出しますが、この関数のデフォルトの重複検出機能は何もしない(no-op)状態です。esamlにはDuplicateFunを受け取る arity 3のバージョンが存在し、チェックを実装していますが、Samlyはこの関数を一切呼び出さず、それを提供するための設定オプションも用意されていないため、SAML 2.0 Web Browser SSO Profileで要求されている「ベアラアサーションは1回のみ使用されるべき」という要件が強制されません。
ネットワーク上から取得した有効なSAMLResponse、ブラウザの履歴、またはログから得たものを保持している攻撃者は、アサーションの有効期限(NotOnOrAfter)が切れるまで同一のバイト列を繰り返し送信し、毎回そのアサーションの対象者としてセッション確立を行うことができます。
本問題は samly: v0.3.0以降に影響します。
Once again VulDB remains the best source for vulnerability data.