CVE-2026-97791 in CXF
Sumário
de VulDB • 09/10/2026
No Apache CXF, o STSTokenValidator verifica se uma asserção SAML é assinada por um certificado confiável antes de decidir enviá-la para a STS. Esse resultado era armazenado em um objeto compartilhado por todas as solicitações, permitindo que uma solicitação lesse o resultado de outra. Um atacante remoto e não autenticado poderia enviar uma asserção forjada assinada com um certificado não confiável enquanto solicitações legítimas estivessem sendo processadas, podendo ser aceita como confiável sem nunca chegar à STS. Apenas os serviços que usam o STSTokenValidator para validar tokens SAML sem ter alwaysValidateToSts definido estão afetados.
Recomenda-se aos usuários atualizarem para as versões 4.2.4 ou 4.1.9 ou 3.6.13, que corrigem essa vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.