CVE-2026-14917 in Enterprise Gateway
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade de bypass da autenticação SAML afeta o plugin Kong SAML quando a opção validate_assertion_signature é definida explicitamente como false. Essa opção está habilitada por padrão. Quando desativada, o plugin pode extrair a identidade SAML de uma asserção não assinada e autenticar o usuário sem verificar uma assinatura criptográfica válida.
Como resultado, um atacante remoto não autenticado poderá ser capaz de enviar uma resposta SAMP manipulada ad hoc e se passar por usuários arbitrários, incluindo administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.