CVE-2021-21239

CVE-2021-21239 の技術レポート: Redash SAML 認証の脆弱性 SAML の概要 Security Assertion Markup Language SAML は、フェデレーション ID システムにおいて、認証および認可データを当事者間で交換するためのオープン標準です。これにより、ドメインを越えたシングルサインオン（SSO）が可能になります。主要な構成要素は次のとおりです。 ID プロバイダー（IdP） ：ユーザーを認証し、SAML アサーションを発行するサービス（例：Google の SAML...