CVE-2024-47832 in ssoready
Tóm tắt
Bởi VulDB • 24/06/2026
ssoready là một nhà cung cấp dịch vụ đăng nhập đơn (Single Sign-On) được triển khai thông qua Docker. Các phiên bản bị ảnh hưởng dễ遭受 tấn công bỏ qua chữ ký XML. Kẻ tấn công có thể thực hiện việc bỏ qua chữ ký nếu bạn có quyền truy cập vào các tin nhắn đã được IDP ký. Cơ chế nền tảng khai thác sự khác biệt trong hành vi giữa các trình phân tích cú pháp XML (XML parsers). Người dùng của https://ssoready.com, phiên bản lưu trữ công cộng của SSOReady, không bị ảnh hưởng. Chúng tôi khuyên những người tự triển khai SSOReady nên nâng cấp lên phiên bản 7f92a06 hoặc mới hơn. Hãy thực hiện bằng cách cập nhật các hình ảnh Docker (Docker images) của bạn từ sha-... sang sha-7f92a06. Hiện không có giải pháp tạm thời nào được biết đến cho lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.