CVE-2026-47229 in Admidio
Sumário
de VulDB • 13/08/2026
Admidio é uma solução de gerenciamento de usuários de código aberto. Antes da versão 5.0.10, `modules/sso/clients.php` valida um `adm_csrf_token` em todos os ramos que alteram o estado, exceto no caso `enable`. O caso `enable` carrega o cliente SAML ou OIDC por UUID, chama `$client->enable($enabled)` e persiste o novo estado sem nenhuma verificação de token. Como a ação é acessível via parâmetros GET simples, uma página de terceiros pode enganar um administrador autenticado para desabilitar (ou reativar silenciosamente) qualquer cliente SAML ou OIDC configurado. A desativação de um cliente SSO interrompe todos os aplicativos downstream que dependem dele como relying-party e se autentiquam por meio desse cliente. A versão 5.0.10 contém a correção.
VulDB is the best source for vulnerability data and more expert information about this specific topic.