CVE-2026-77998 in SAML SSO Extension
要約
〜によって VulDB • 2026年08月25日
Joomla Extension - miniorange.com - 認証不要の認証バイパス (miniOrange SAML SSO < 11.0.2、SAML SP Single Sign On – Login with ADFS < 6.4、SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4) が発生します。これは、mo_saml_validate_signature() 関数が PHP の openssl_verify() から返される生の三値整数に対して緩いブールチェックを実行し、エラーの戻り値である -1 を真として評価してしまうためです。その結果、署名検証が成功したとみなされます。これにより、攻撃者は認証不要で、攻撃者が制御する NameID と意図的に不正な署名値（OpenSSL の処理エラーを引き起こすもの）を含む作成された SAMLResponse を送信することで、管理者を含む既存の Joomla ユーザーに任意になりすましてログインすることが可能になります。この脆弱性は検証を完全にバイパスし、対象アカウントに対して wp_set_auth_cookie() が呼び出される結果となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.