LightSAML: Signature Wrapping erlaubt nicht signierte Assertion-Inhalte

Zusammenfassung

LightSAML, eine PHP-Bibliothek für SAML 2.0, kann gefälschte SAML-Assertions akzeptieren, deren Signatur ein anderes, echt signiertes Element abdeckt als jenes, dessen Inhalte gelesen werden. Ein Angreifer, der eine gültig signierte Assertion erlangt hat, etwa eine frühere Login-Antwort, kann Subject/NameID, Conditions und Attributes verändern. Dies kann zu einer Umgehung der Authentifizierung oder zu einer Rechteausweitung führen, selbst wenn die Signaturprüfung erforderlich ist. Die Exposition hängt von der Anwendung ab, die die Bibliothek als SAML-Service-Provider einsetzt.

Betroffen

• litesaml/lightsaml vor 4.7.1
• litesaml/lightsaml 5.0.0 vor 5.0.1

Behoben in

• 4.7.1
• 5.0.1

Umgehung

Unbekannt.

Ausnutzung

• Es wurde keine Ausnutzung in freier Wildbahn gemeldet.
• Der Hersteller hat das Verhalten in den Versionen 5.0.0 und 4.6.1 bestätigt.

Unsere Empfehlung

• Auf 4.7.1 oder 5.0.1 bzw. eine neuere Version aktualisieren, via Composer.
• Beim Verantwortlichen der Anwendung prüfen, ob ein SAML-Service-Provider in Ihrer Umgebung eine betroffene Version einsetzt.
• Bis zur Aktualisierung den SAML-Login-Ablauf überprüfen und auf unerwartete Änderungen von Identitäten oder Rollen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-w553-pwx6-3mg9 github.com
• LightSAML release 4.7.1 github.com
• LightSAML release 5.0.1 github.com
• Fix commit for 5.x (PR #113) github.com
• Fix commit for 4.x (PR #122) github.com
• Pull request #113 github.com
• Pull request #122 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:44.