CVE-2026-46490: fallo de gravedad alta en tngan samlify
samlify: XML Injection in AttributeValue Allows Privilege Escalation in Signed SAML Assertions
Publicada el · Actualizada el
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 8.7epss 0.6%
de la publicación al arma22 días
Publicada en NVD8 jun
1ª PoC+22d
probabilidad de explotación
0.6%top 54% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
samlify is a Node.js library for SAML single sign-on. Prior to version 2.13.0, samlify’s template substitution only escapes attribute contexts. Values inserted into element text (e.g., <saml:AttributeValue>) are not escaped. A normal user can inject XML markup into an attribute value (e.g., email, name) and add new <saml:Attribute> elements inside the signed assertion. The IdP then signs the tampered assertion and the SP accepts the injected attributes as trusted. This allows privilege escalation when attributes are used for authorization (roles/groups). This issue has been patched in version 2.13.0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
tngan · samlifyPoCs públicas encontradas — 1
githubgithub.com/BiiTts/CVE-2026-46490-samlify-SAML-Attribute-Injection★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — tngan samlify
En el mismo producto, de las más peligrosas a las menos.