SAMLライブラリ「samlify」に「クリティカル」脆弱性

「Node.js」向けに提供されているSAML認証ライブラリ「samlify」に、認証のバイパスが可能となる深刻な脆弱性が明らかとなった。

SAMLレスポンスのXML署名を検証する際、SAMLレスポンスの改ざんを適切に処理できない脆弱性「CVE-2025-47949」が判明したもの。

アイデンティティプロバイダによる署名付きXMLドキュメントを持つ場合、「SAML署名ラッピング攻撃」によって任意のユーザーになりすました「SAMLレスポンス」を偽造でき、認証を突破できるという。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9.9」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

開発者は脆弱性を修正した「同2.10.0」をリリースしており、アップデートが呼びかけられている。

（Security NEXT - 2025/05/20 ） ツイート

PR

関連記事

「OpenSSL」に複数の脆弱性 - アップデートで修正
「Red Hat OpenShift AI」に脆弱性 - クラスタ管理者権限奪取のおそれ
「Acronis True Image」に脆弱性、アップデートで修正
Western DigitalのNAS製品「My Cloud」に深刻な脆弱性
「WordPress」にアップデート、複数脆弱性を解消 - 旧版利用者は注意
「NVIDIA App」「Nsight Graphics」に脆弱性 - アップデートを公開
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
Doxense製プリントサーバ管理ソフト「Watchdoc」に深刻な脆弱性
構成管理ツール「Chef Automate」に深刻な脆弱性 - 9月初旬に修正
「Rancher Manager」に脆弱性 - フィッシング悪用や情報漏洩のおそれ