CVE-2026-54782
CoreWCF: Authentication bypass in CoreWCF SAML 1.1 / 2.0 token signature validation
CVSS 3.1Critical
10.0/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.9.1, 1.8.1
Обновите CoreWCF до версии 1.8.1 (для ветки 1.8) или 1.9.1 (для ветки 1.9).
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В CoreWCF обнаружен критический обход аутентификации при валидации подписи токенов SAML 1.1 и SAML 2.0. Библиотека не проверяет ключ подписи издателя и допускает неподписанные токены.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В версиях до 1.8.1 и 1.9.1 при использовании IdentityConfiguration с федеративными привязками CoreWCF некорректно резолвит ключ подписи издателя и не требует обязательного наличия цифровой подписи токена SAML. Удаленный неаутентифицированный атакующий может передать поддельный токен.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Полный обход аутентификации с возможностью имперсонации любого пользователя или субъекта, которого способен выдавать доверенный STS.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
CoreWCFCoreWCF
>= 1.9.0➔Fix: 1.9.1
CoreWCFCoreWCF
все ранние➔Fix: 1.8.1
——
>= 0➔Fix: 1.8.1
——
>= 1.9.0➔Fix: 1.9.1
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- github.comhttps://github.com/CoreWCF/CoreWCF/security/advisories/GHSA-xjr9-gg9q-jx3v
- github.comhttps://github.com/CoreWCF/CoreWCF/commit/0b8c8af851260e85e8402af53233d1b8f87dfb6f
- github.comhttps://github.com/CoreWCF/CoreWCF/commit/0e63c2cca55763d8be6b226a234579280a09e7b6
- github.comhttps://github.com/CoreWCF/CoreWCF/commit/e5cc9b6a4ecc102a50d782093bfc72e0790abe3d
- github.comhttps://github.com/CoreWCF/CoreWCF/releases/tag/v1.8.1
- github.comhttps://github.com/CoreWCF/CoreWCF/releases/tag/v1.9.1
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-54782: CoreWCF: Authentication bypass in CoreWCF SAML 1.1 / 2.0 token signature validation. URL: https://cve.futuretools.ru/cve/CVE-2026-54782
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_54782,
title = {{CVE-2026-54782: CoreWCF: Authentication bypass in CoreWCF SAML 1.1 / 2.0 token signature validation}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-54782}},
note = {Оперативный инженерный анализ киберугроз}
}