PT-2026-44427 · Casdoor · Casdoor

David Lie + 4 · Publicado 2026-05-28 · Atualizado 2026-05-28 · CVE-2026-9098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Casdoor versões anteriores a 2.362.1

Descrição O manipulador de callback SAML em controllers/auth.go aceita qualquer SAMLResponse bem formado enviado para o endpoint "/api/acs" sem verificar se ele corresponde a um AuthnRequest emitido anteriormente. Além disso, se um administrador desativar ou excluir um Provedor de Identidade (IdP) após o início de um fluxo SAML, o manipulador continua a processar a resposta usando o snapshot do provedor carregado no início da requisição. Isso permite que um invasor que controle um IdP upstream registrado envie respostas SAML não solicitadas ou repita respostas capturadas em sessões diferentes ou após o término de um fluxo, resultando na emissão de sessões não autorizadas e acesso persistente.

Recomendações Atualize para uma versão posterior a 2.362.0.

Correção

Identificadores relacionados

CVE-2026-9098

Produtos afetados

Casdoor

Referências · 3

• https://kb.cert.org/vuls/id/780781 · Nota
• https://twitter.com/VulmonFeeds/status/2060148652299956539 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9098 · Nota de Segurança