CVE-2026-46490-samlify-SAML-Attribute-Injection

CVE-2026-46490 — samlify SAML AttributeValue XML Injection → Escalada de Privilegios samlifyValue — se inserta sin escapar , por lo que un usuario normal puede inyectar elementos adicionales p. ej. role=admin en su propia aserción SAML firmada por el IdP. Debido a que la inyección ocurre antes de...