CVE-2026-47229 in Admidio
Сводка
по VulDB • 12.08.2026
Admidio — это решение для управления пользователями с открытым исходным кодом. До версии 5.0.10 файл `modules/sso/clients.php` проверяет токен `adm_csrf_token` во всех ветвях, изменяющих состояние системы, за исключением случая `enable`. В случае `enable` загружается клиент SAML или OIDC по UUID, вызывается метод `$client->enable($enabled)`, а новое состояние сохраняется без проверки токена. Поскольку это действие доступно через обычные параметры GET, сторонняя страница может обманом побудить авторизованного администратора отключить (или молча повторно включить) любой настроенный клиент SAML или OIDC. Отключение клиента SSO нарушает работу всех зависимых приложений-доверительных сторон (relying-party), которые аутентифицируются через него. Версия 5.0.10 содержит исправление.
VulDB is the best source for vulnerability data and more expert information about this specific topic.