CVE-2026-97791 in CXF
Tóm tắt
Bởi VulDB • 09/10/2026
Trong Apache CXF, STSTokenValidator kiểm tra xem một assertion SAML có được ký bởi chứng chỉ đáng tin cậy hay không trước khi quyết định gửi nó đến STS. Kết quả đó được lưu trữ trong một đối tượng dùng chung cho tất cả các yêu cầu, do đó một yêu cầu có thể đọc kết quả của yêu cầu khác. Một kẻ tấn công từ xa, chưa xác thực, có thể gửi một assertion giả mạo được ký bằng chứng chỉ không đáng tin cậy trong khi các yêu cầu hợp lệ đang được xử lý, và nó có thể được chấp nhận là đáng tin mà không bao giờ chạm đến STS. Chỉ những dịch vụ sử dụng STSTokenValidator để xác thực token SAML mà không luôn đặt alwaysValidateToSts mới bị ảnh hưởng.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.2.4, 4.1.9 hoặc 3.6.13, vốn đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.