Summary
Ein entfernter Angreifer kann eine Schwachstelle im OpenID Connect OP Plugin für Shibboleth Identity Provider ausnutzen, um Dateien zu manipulieren oder einen Cross-Site Scripting Angriff durchzuführen.
Product
Shibboleth ist ein webbasiertes Single-Sign-On-System. Der Identity Provider (IdP) ist für die Benutzerauthentifizierung und die Bereitstellung von Benutzerinformationen verantwortlich.
Revision history
-
#2
Präzisierung betroffenes Produkt
-
#1
Initiale Fassung
References
-
Shibboleth Identity Provider Plugin Security Advisory vom 2026-11-09
http://shibboleth.net/community/advisories/secadv_20261109.txt