جزئیات آسیب‌پذیری

CVE-2026-54781

CoreWCF CoreWCF

CoreWCF: SAML SubjectConfirmation methods and holder-of-key proof keys are not enforced

CVSS 3.1

7.4بالا

شرح رسمی (انگلیسی)

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF SAML token validation does not enforce SubjectConfirmation method URIs or holder-of-key proof keys in SamlSecurityTokenHandler, allowing holder-of-key downgrade or custom confirmation method assertions to authenticate a subject without proving authority over the assertion. This issue is fixed in versions 1.8.1 and 1.9.1.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.4بالا	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
CoreWCF	CoreWCF	< 1.8.1	CVEProject cvelistV5 (CNA)
CoreWCF	CoreWCF	>= 1.9.0, < 1.9.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/CoreWCF/CoreWCF/security/advisories/GHSA-48pq-2xq3-c2m4 x_refsource_CONFIRM
https://github.com/CoreWCF/CoreWCF/commit/6a99df3242f54acd6f89edfd6050430b72d0c685 x_refsource_MISC
https://github.com/CoreWCF/CoreWCF/commit/86dd3232b6b8aaf32281be9e8d798afad6145d58 x_refsource_MISC
https://github.com/CoreWCF/CoreWCF/commit/9eb9b46d1c2af06fb71f656a02f4d5b4649c1f03 x_refsource_MISC
https://github.com/CoreWCF/CoreWCF/releases/tag/v1.8.1 x_refsource_MISC
https://github.com/CoreWCF/CoreWCF/releases/tag/v1.9.1 x_refsource_MISC

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۱۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۱۸
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۴٪

احتمال بهره‌برداری در ۳۰ روز

۱۶٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-287
Improper Authentication
CWE-345
Insufficient Verification of Data Authenticity