CVE-2026-46490-samlify-SAML-Attribute-Injection

CVE-2026-46490 — samlify SAML AttributeValue XML 注入 → 权限提升 samlifyValue — 时被未经转义 地插入，因此普通用户可以向其自身、IdP签名 的 SAML 断言中注入额外的 元素（例如 role=admin）。由于注入发生在签名之前，服务提供商的签名检查通过，并会将伪造的属性视为权威属性。 | ---|--- CVE| CVE-2026-46490 公告| GHSA-34r5-q4jw-r36m 受影响| samlify rawXML = rawXML.replacenew RegExp"?\$t\, 'g',...