willbesec

armeria-saml: parâmetro RelayState reflete redirecionamento para URL controlado pelo atacante

O armeria-saml, antes da versão 1.41.1, reflete o valor de RelayState no cabeçalho Location depois da autenticação, o que permite um redirecionamento para um URL do atacante. O NVD ainda não publicou a pontuação CVSS.

  • Identificador: CVE-2026-11753
  • Publicado em: 2026-11-04
  • Pontuação CVSS: ainda não publicada pelo NVD

Descrição (texto original em inglês):

A vulnerability has been identified in armeria-saml versions prior to 1.41.1, where attacker-controlled RelayState is reflected into the HTTP Location header after successful authentication, allowing an unvalidated redirect to an attacker-controlled URL.

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1566.002, Ligação de spearphishing (Spearphishing Link)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (github.com)github.com
  3. Referência (line.github.io)line.github.io
  4. Técnica MITRE ATT&CK T1566.002attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.