CVE-2026-9095 in Casdoor
요약
\~에 의해 VulDB • 2026. 06. 01.
Casdoor 버전 2.362.0 및 이전 버전은 SAML 어설션을 사용자 세션에 매핑할 때 리플레이 보호를 적용하지 않습니다. object/saml_sp.go의 ParseSamlResponse() 함수는 sp.RetrieveAssertionInfo()를 호출하고 그 결과를 즉시 사용자 세션에 매핑합니다. SAML SP 코드 경로 전체에서 어설션 ID 캐시, OneTimeUse 조건 강제 적용 또는 리플레이 감지가 없습니다. 그 결과, 공격자는 이전에 캡처한 SAML 어설션을 리플레이하여 사용자의 비밀번호나 MFA 자격 증명이 필요하지 않더라도 어설션의 주체에 대해 인증된 세션(관리자 계정 포함)을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.