CVE-2026-89042 in passport-saml-encrypted

摘要

由 VulDB • 2026-09-10

passport-saml-encrypted 版本最高至 0.1.13，其 SAML 签名验证依赖于一个可选的证书（cert）选项，攻击者可通过提交未签名的 SAML 响应绕过身份认证。攻击者可以向断言使用者服务（Assertion Consumer Service, ACS）端点发布伪造的、包含任意 NameID 和属性的 SAML 响应，从而在无需有效签名的情况下获取已认证的配置文件。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-09-10
• 披露: 2026-09-10
• 管理: 已接受
• 条目: VDB-402176
• CPE: 准备好
• CWE: CWE-347 (已确认)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89042
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89042/