JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026206 SimpleSAMLphpのバージョン1.18.6より前には情報漏洩の脆弱性が存在します。バージョン2.4.7および2.5.2より前のSimpleSAMLphpでは、署名されていないResponse/InResponseToと、SubjectConfirmationData/InResponseToを欠く署名されたアサーションが組み合わさった場合に、SAML SP ACSパスがSP起動ログインで選択されたIdPを適切に強制することができません。このため、信頼されたあるIdPによって発行されたレスポンスが、別のIdP用に作成されたSP状態に結び付けられ、特定のIdPへユーザーをルーティングするフローを回避できてしまいます。この問題は、enable_unsolicitedがfalseに設定された展開にも発生します。この脆弱性はバージョン2.4.7および2.5.2で修正されています。 cpe:/a:simplesamlphp:simplesamlphp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026206.html Common Vulnerabilities and Exposures (CVE) CVE-2026-49284 https://www.cve.org/CVERecord?id=CVE-2026-49284 National Vulnerability Database (NVD) CVE-2026-49284 https://nvd.nist.gov/vuln/detail/CVE-2026-49284 GitHub SimpleSAMLphp SP accepts a response from an unexpected IdP when unsigned `Response/InResponseTo` is combined with a signed assertion lacking `SubjectConfirmationData/InResponseTo` Advisory simplesamlphp/simplesamlphp GitHub https://github.com/simplesamlphp/simplesamlphp/security/advisories/GHSA-q8r6-xj3f-wrrm JVNDB CWE-345 https://cwe.mitre.org/data/definitions/345.html 関連文書 Release SimpleSAMLphp v2.4.7 simplesamlphp/simplesamlphp GitHub https://github.com/simplesamlphp/simplesamlphp/releases/tag/v2.4.7 関連文書 Release SimpleSAMLphp v2.5.2 simplesamlphp/simplesamlphp GitHub https://github.com/simplesamlphp/simplesamlphp/releases/tag/v2.5.2 2026-07-31T15:00:35+09:00 2026-07-31T15:00:35+09:00