Onderzoekers hebben met behulp van Anthropic's Claude AI significante kwetsbaarheden ontdekt in implementaties van Security Assertion Markup Language (SAML). Deze kwetsbaarheden maken authenticatieomzeiling en accountovernames mogelijk. SAML is een veelgebruikte standaard voor single sign-on (SSO) in bedrijven, waarbij een identiteitsprovider beveiligde, ondertekende authenticatie-assertions stuurt naar een serviceprovider.

De kern van veilige SAML-implementaties ligt in de gelijke interpretatie van XML-documenten door zowel de identiteitsprovider als de serviceprovider. De recent ontdekte beveiligingsrisico's zijn gerelateerd aan de verwerking van XML-handtekeningen, inconsistente XML-parsing en op maat gemaakte SAML-code. Een AI-ondersteund testsysteem, ontwikkeld door een onderzoeker van Oblique Security en gebaseerd op Claude Opus, werd ingezet om SAML-bibliotheken en -applicaties te analyseren.

Het systeem, voorzien van een specifiek dreigingsmodel, onderzocht hoe diverse implementaties ondertekende XML-gegevens verwerkten. Door het proces te splitsen in de ontdekking van ongebruikelijk parsergedrag en de daaropvolgende validatie, probeerde het AI-model werkende exploits te creëren. Wanneer de handtekeningverificatie en de applicatielogica XML op verschillende manieren interpreteren, kunnen aanvallers niet-ondertekende identiteitsgegevens aanbieden die de applicatie ten onrechte vertrouwt.

In totaal werden volledige authenticatie-bypasskwetsbaarheden geïdentificeerd in vier projecten: Authentik, PHP litesaml/lightsaml, OneUptime en Java saml-client. Drie van deze gevallen waren te wijten aan SAML signature wrapping, een aanvalstechniek waarbij een geldige handtekening wordt geverifieerd op een ander XML-object dan het object waaruit de applicatie identiteitsinformatie leest.

De kwetsbaarheid in Authentik, een open-source identiteitsprovider, heeft het CVE-nummer CVE-2026-57580 gekregen. Deze specifieke kwetsbaarheid maakte het mogelijk om een XML-commentaar in een SAML NameID-waarde te injecteren. Hierdoor interpreteerde Authentik het gedeelte vóór het commentaar als de gebruikersnaam of het e-mailadres van een slachtoffer, terwijl de ondertekende assertion formeel geldig bleef. Dit kon leiden tot de koppeling van een door een aanvaller gecontroleerde externe identiteit aan het account van het slachtoffer, met accountovername als gevolg. Authentik heeft de kwetsbaarheid opgelost in de versies 2026.2.6 en 2026.5.5. Organisaties die in Authentik gebruikmaken van USERNAME_LINK of EMAIL_LINK matching voor inkomende SAML-bronnen, wordt aangeraden deze update te installeren. De standaard matching op unieke identificatie en implementaties van uitgaande SAML-providers binnen Authentik bleven ongemoeid.

Naast deze specifieke bevindingen, ontdekten de onderzoekers ook kwetsbaarheden buiten de standaard SAML-loginreacties. Volgens Oblique Security konden handtekeningvalidatie-bypasskwetsbaarheden in authenticatieverzoeken, attribuutquery's en log-out operaties leiden tot informatieverlies of het loggen van willekeurige gebruikers uit. Er waren ook risico's op denial-of-service, aangezien verschillende bibliotheken door aanvallers gecontroleerde XML-documenten accepteerden die excessief geheugengebruik konden veroorzaken tijdens de handtekeningvalidatie of XML-transformatie.

Deze kwetsbaarheden zijn bijzonder gevaarlijk omdat ze vaak effectief kunnen worden ingezet om authenticatie te omzeilen. De bevindingen benadrukken het belang van het vermijden van zelf ontwikkelde, aangepaste SAML-implementaties. Ontwikkelaars wordt geadviseerd om gebruik te maken van volwassen, actief onderhouden bibliotheken. Daarbij is het cruciaal om ondertekende elementen strikt te valideren, gevaarlijke XML-transformaties uit te schakelen, beperkingen op te leggen aan documentgrootte en gebruikte bronnen, en identiteitsstromen grondig te testen op parserverschillen en signature wrapping-aanvallen. AI kan dergelijke kwetsbaarheden sneller blootleggen en toont hiermee de kwetsbaarheid aan van bestaande, op XML gebaseerde authenticatie-implementaties.