В блоге Trail of Bits детально разбирают недостатки SAML: четыре XML-протокола, склеенные комитетом, и «проклятые» XML-подписи. Атаки XSW (XML signature wrapping) известны с 2012 года. Автор призывает переходить на OpenID Connect.
blog.trailofbits.com · #security #design #saml #security
Эрик Чан (Oblique Security) с помощью Claude Opus (подписка Max 20x за $200/мес) просканировал реализации SAML. Найдены 4 полных обхода аутентификации (Authentik, lightsaml, OneUptime, saml-client) и 12 проектов с обходом подписи на второстепенных сообщениях. Почти все библиотеки удалось положить DoS-ом через исчерпание памяти.
habr.com · #security #authentik #cve #saml #xml