Pesquisadores usam Claude AI para descobrir falhas graves em implementações SAML
Pesquisadores usam IA Claude para revelar falhas graves em implementações SAML que permitem bypass de autenticação e takeover de contas.
Tag
Tag: xml
8 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a xml.
PoC e detalhes técnicos liberados para vulnerabilidade de execução remota de código no SharePoint
Pesquisadores liberam PoC para CVE-2025-53770, falha crítica de RCE no SharePoint Server on-premises. Exploração via XML schema bypass permite execução de código sem autenticação.
XXE em Apache Syncope (CVE-2026-23795) permite sequestro de sessões
Uma vulnerabilidade XXE (CVE-2026-23795) no console do Apache Syncope permite que administradores maliciosos ou contas comprometidas exponham arquivos e tokens, possibilitando sequestro de sessões. A Apache recomenda atualização imediata para 3.0.16 ou 4.0.4; mitigação inclui restringir acesso administrativo, rotacionar credenciais e aumentar monitoração.
Falha XXE no Apache Struts 2 expõe versões e recebe correção
Vulnerabilidade XXE em Apache Struts 2 (CVE-2025-68493) afeta várias faixas de versão; Apache lançou Struts 6.1.1. Patching imediato é recomendado; mitigações JVM e SAXParserFactory foram publicadas.
CVE-2026-20029 em Cisco ISE: PoC público exige correção imediata
CVE‑2026‑20029 permite que administradores autenticados no Cisco ISE enviem XML malicioso para ler arquivos arbitrários do sistema. PoC público existe; Cisco publicou patches (3.2 Patch 8, 3.3 Patch 8, 3.4 Patch 4). A recomendação é aplicar correções ou isolar interfaces administrativas imediatamente.
Ruby SAML (CVE-2025-66567): bypass crítico em bibliotecas SAML permite autenticação falsa
CVE-2025-66567 afeta a biblioteca ruby-saml (≤1.12.4) e permite bypass total de autenticação SAML devido a diferenças de parsing entre ReXML e Nokogiri. Atualize para ruby-saml 1.18.0 ou posterior; equipes devem auditar dependências e validar SSO após a correção.
Falha crítica em Apache Tika permite XXE via XFA em PDFs
Uma vulnerabilidade no Apache Tika permite XXE via XFA embutido em PDFs, expondo potenciais recursos locais ou de rede quando documentos maliciosos são parseados. As fontes não informam versões afetadas nem correção divulgada; recomenda‑se bloquear XFA e habilitar proteções contra XXE.
CVE-2025-66516: XXE crítico no Apache Tika com CVSS 10.0
The Hacker News informou uma vulnerabilidade crítica (CVE-2025-66516) em Apache Tika, classificada com CVSS 10.0, que permite XML External Entity (XXE) nas famílias tika-core, tika-pdf-module e tika-parsers. A matéria enfatiza necessidade de correção urgente, mas não lista versões corrigidas nem mitigantes detalhados.