esaml XXE/SSRF Vulnerability (EEF-CVE-2026-28809) Analysis and Fix

脆弱性サマリー：EEF-CVE-2026-28809 1. 脆弱性概要 脆弱性 ID: EEF-CVE-2026-28809 脆弱性タイプ: XML External Entity (XXE), Server-Side Request Forgery (SSRF) 重大度: Medium (6.3) 説明: SAML ライブラリに XML External Entity (XXE) 脆弱性が存在し、攻撃者はローカルファイルの読み出しおよび潜在的な SSRF アタックを実行できます。 攻撃者は、署名検証前に パーサー（XML エンティティ拡張が無効化されていない）を悪用するためには、構成された SAML メッセージを送信します。これにより、ローカルファイル（例: Kubernetes のマウントされたシークレット）の内容を読み出し、それを SAML ドキュメントにインジェクトすることが可能です。 Erlang/OTP 27 より前のバージョンでは、Xmerl はデフォルトでエンティティを許可しており、署名前の XXE アタックを可能にしています。署名検証の失敗によりドキュメントが破棄された場合でも、ファイル内容はログやエラーメッセージを通じて漏洩する可能性があります。 2. 影響範囲 本脆弱性は ライブラリの全バージョンおよび複数のフォークバージョンに影響を与えています： Hex パッケージ: (バージョン範囲: 3., 4.) GitHub リポジトリ: (バージョン範囲: v0., v1.) (バージョン範囲: 2., v0., v1., v2., v3., v4.) (全バージョン) (全バージョン) 3. 修正策 環境のアップグレード: Erlang/OTP 27 以降にアップグレードします。Erlang/OTP 27 およびそれ以降のバージョンでは、Xmerl はデフォルトでエンティティ拡張が無効化されているため、本脆弱性の影響を受けません。 ライブラリのアップグレード: 修正済みのバージョンに ライブラリをアップグレードします（スクリーンショットには具体的な「Fixed in」バージョン番号は明記されていませんが、アップストリームリポジトリの修正コミットを確認することをお勧めします）。 4. POC/エクスプロイトコード** スクリーンショットには具体的な POC コードブロックは直接含まれていません。関連する修正コードは以下のコミットを参照してください：

目標達成すべての支援者に感謝 — 100%達成しました！

esaml XXE/SSRF Vulnerability (EEF-CVE-2026-28809) Analysis and Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

esaml XXE/SSRF Vulnerability (EEF-CVE-2026-28809) Analysis and Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！