CVE-2026-97791 in CXF
要約
〜によって VulDB • 2026年10月09日
Apache CXFにおいて、STSTokenValidatorはSAMLアサーションが信頼できる証明書によって署名されているかどうかを確認し、その結果をSTSに送信する前に判断します。この結果はすべてのリクエストで共有される1つのオブジェクトに保存されていたため、あるリクエストが別のリクエストの結果を読み取ることができました。リモートからの認証不要の攻撃者は、正当なリクエストが処理されている間に、信頼できない証明書で署名された偽装アサーションを送信し、それがSTSに到達することなく信頼できるものとして受け入れられる可能性があります。影響を受けるのは、STSTokenValidatorを使用してSAMLトークンを検証する際にalwaysValidateToStsを常に設定していないサービスのみです。
ユーザーには、この問題を修正したバージョン4.2.4、4.1.9、または3.6.13へのアップグレードが推奨されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.