CVE-2026-47229 in Admidio
요약
\~에 의해 VulDB • 2026. 08. 12.
Admidio는 오픈소스 사용자 관리 솔루션입니다. 버전 5.0.10 이전의 `modules/sso/clients.php`에서는 상태 변경이 발생하는 모든 분기에서 `adm_csrf_token`을 검증하지만, `enable` 케이스를 제외합니다. `enable` 케이스는 UUID로 SAML 또는 OIDC 클라이언트를 로드하고 `$client->enable($enabled)`를 호출한 후 토큰 검사 없이 새 상태를 영구 저장합니다. 이 작업은 일반 GET 파라미터를 통해 접근 가능하므로, 제3자 페이지가 인증된 관리자를 속여 구성된 모든 SAML 또는 OIDC 클라이언트의 비활성화(또는 조용히 다시 활성화)를 유도할 수 있습니다. SSO 클라이언트를 비활성화하면 해당 클라이언트를 통해 인증하는 하류의 신뢰 당사자(Relying-Party) 애플리케이션이 모두 중단됩니다. 버전 5.0.10에는 이 결함이 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.