跳到正文
熱點事件持續更新

CVE-2026-63182 auth bypass

1 篇報導1 個報導來源3 小時前更新

先了解這件事

重點綜述

LightSAML 版本 4.6.1 與 5.0.0 發現簽名引用包裝漏洞,允許攻擊者偽造未簽名的 SAML 宣告,導致身份冒充與許可權提升。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high精選
    LightSAML CVE-2026-63182:簽名引用包裝允許未簽名宣告,導致身份冒充

    LightSAML 版本 4.6.1 與 5.0.0 發現簽名引用包裝漏洞,允許攻擊者偽造未簽名的 SAML 宣告,導致身份冒充與許可權提升。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。