xml_security.rb in the ruby-saml gem before 1.0.0 for Ruby allows XPath injection and code execution because prepared statements are not used.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HOnelogin Ruby Saml
APPOnelogin< 1.0.0
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
Tags
RCE
References
Related vulnerabilities
CVE-2025-66567CRITICAL9.3PL ✓ten sam produkt
Auth Bypass w ruby-saml przez atak Signature Wrapping (CVE-2025-66567)
CVE-2025-66568CRITICAL9.3PL ✓ten sam produkt
Authentication bypass w ruby-saml poprzez atak Signature Wrapping
CVE-2025-25292CRITICAL9.3PL ✓ten sam produkt
Pominięcie uwierzytelnienia SAML SSO przez atak Signature Wrapping w ruby-saml
CVE-2025-25291CRITICAL9.3PL ✓ten sam produkt
Authentication bypass w ruby-saml poprzez Signature Wrapping (SAML SSO)
CVE-2024-45409CRITICAL10.0PL ✓ten sam produkt
Ruby-SAML: pominięcie weryfikacji podpisu odpowiedzi SAML — Auth Bypass