A vulnerability has been identified in armeria-saml prior to 1.41.1, where bearer assertions are not enforced for one…

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

A vulnerability has been identified in armeria-saml prior to 1.41.1, where bearer assertions are not enforced for one-time use, allowing replay of previously consumed assertion IDs within their validity period.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• line.github.io/security-advisory-blog/CVE-2026-11749 Diğer
• github.com/…rmeria/security/advisories/GHSA-v86g-h7gx-q845 Diğer

Kayıt geçmişi

1. 4 Kas 2026 09:20Etkilenen sürüm bilgisi güncellendi
2. 4 Kas 2026 08:18Yayımlandı

İlgili açıklar

• 5,1 CVE-2026-11753A vulnerability has been identified in armeria-saml versions prior to 1.41.1, where attacker-controlled RelayState is…
• 9,1 CVE-2026-121640WatchGuard AuthPoint Gateway Capture-replay Allows Unauthorized Administrative Actions
• 6,0 CVE-2026-104381WatchGuard Fireware OS'ta FireCluster durum senkronizasyonunda kimlik doğrulama eksikliği
• 7,5 CVE-2026-41020Eaton easyE4 kimlik doğrulamada statik nonce kullanımı nedeniyle tekrar oynatma (replay) zafiyeti
• 6,5 CVE-2026-117470Psono Server'da WebAuthn doğrulama yanıtının tekrar oynatılması ikinci faktör atlatmasına yol açıyor
• 6,5 CVE-2026-116825YesWiki ActivityPub gelen kutusunda HTTP imzası tekrar oynatma (replay) açığı