CVE-2026-9487

XML::Sig dla Perl – signature wrapping przez zduplikowane ID

CVSS 9.1v3.1pub. 2026-08-03upd. 2026-08-05

Biblioteka XML::Sig w wersjach przed 0.71 dla języka Perl jest podatna na atak signature wrapping poprzez duplikację atrybutu ID w dokumencie XML. Atakujący może podpisać jeden element dokumentu, a następnie przemycić drugi, złośliwy element o tym samym ID, który zostanie odczytany przez aplikację jako zweryfikowany.

▸ Pokaż oryginał (EN)

XML::Sig versions before 0.71 for Perl allow signature wrapping via duplicate ID. _get_signed_xml() in lib/XML/Sig.pm, called from verify(), resolves the SignedInfo Reference/@URI to a node with the XPath expression "//*[@ID='$id']" and returns the first node of the resulting node set. A document in which two elements share that ID value is accepted: the digest and signature are checked against whichever element comes first in document order, and the duplicate is not detected. Such a document verifies successfully while an application that resolves the same ID independently can read the second, attacker supplied element; in a SAML2 context this places the contents of an Assertion under attacker control.

🤖 Analiza AI

Jak działa

Funkcja _get_signed_xml() w pliku lib/XML/Sig.pm, wywoływana z verify(), lokalizuje podpisany węzeł wyrażeniem XPath //*[@ID='$id'] i zwraca pierwszy węzeł z pasującego zbioru. Jeśli dokument XML zawiera dwa elementy o identycznej wartości atrybutu ID, weryfikacja podpisu odbywa się względem pierwszego elementu (legitymowanego), natomiast duplikat nie jest wykrywany. Aplikacja korzystająca z własnego mechanizmu rozwiązywania ID może odczytać drugi, kontrolowany przez atakującego element jako w pełni zweryfikowany. W kontekście SAML2 oznacza to, że atakujący może przejąć kontrolę nad treścią elementu Assertion.

Skutki

Atakujący bez żadnego uwierzytelnienia może podrobić zweryfikowany dokument XML, w tym twierdzenia SAML2 (Assertion), co prowadzi do nieautoryzowanego dostępu i możliwości przejęcia tożsamości dowolnego użytkownika oraz naruszenia integralności i poufności danych.

Mitygacja

Należy zaktualizować bibliotekę XML::Sig do wersji 0.71 lub nowszej. Patch dostępny jest w repozytorium projektu (commit 4976bde5245df69b8e02c6ae061acbd4891cd7f9) oraz poprzez CPAN (dystrybucja TIMLEGGE/XML-Sig-0.71).

Kogo dotyczy

XML::Sig dla Perl w wersjach przed 0.71; szczególnie narażone są aplikacje korzystające z SAML2.

Uwagi

Podatność jest szczególnie krytyczna w środowiskach stosujących federację tożsamości opartą o SAML2, gdzie skuteczne wykorzystanie jej może oznaczać całkowite ominięcie mechanizmu uwierzytelniania.