جزئیات آسیب‌پذیری

CVE-2026-54782

CoreWCF CoreWCF

CoreWCF: Authentication bypass in CoreWCF SAML 1.1 / 2.0 token signature validation

CVSS 3.1

10.0بحرانی

شرح رسمی (انگلیسی)

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF SAML 1.1 and SAML 2.0 token validation does not correctly resolve the issuer signing key or require signed tokens when IdentityConfiguration is used with federated bindings, allowing an unauthenticated remote attacker to impersonate any principal the trusted STS could issue. This issue is fixed in versions 1.8.1 and 1.9.1.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
CoreWCF	CoreWCF	< 1.8.1	CVEProject cvelistV5 (CNA)
CoreWCF	CoreWCF	>= 1.9.0, < 1.9.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/CoreWCF/CoreWCF/security/advisories/GHSA-xjr9-gg9q-jx3v x_refsource_CONFIRM
https://github.com/CoreWCF/CoreWCF/commit/0b8c8af851260e85e8402af53233d1b8f87dfb6f x_refsource_MISC
https://github.com/CoreWCF/CoreWCF/commit/0e63c2cca55763d8be6b226a234579280a09e7b6 x_refsource_MISC
https://github.com/CoreWCF/CoreWCF/commit/e5cc9b6a4ecc102a50d782093bfc72e0790abe3d x_refsource_MISC
https://github.com/CoreWCF/CoreWCF/releases/tag/v1.8.1 x_refsource_MISC
https://github.com/CoreWCF/CoreWCF/releases/tag/v1.9.1 x_refsource_MISC

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۱۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۱۹
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۱٪

احتمال بهره‌برداری در ۳۰ روز

۳۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-290
Authentication Bypass by Spoofing
CWE-347
Improper Verification of Cryptographic Signature