OneUptime SSO: 分離された署名検証によるマルチアサーションIDインジェクション

この認証バイパス脆弱性は、攻撃者が OneUptime システムへの不正アクセスを可能にする重大なリスクをもたらします。攻撃者は、正規のユーザーとして認証を回避し、機密データへのアクセス、設定の変更、さらにはシステムへの完全な制御の獲得を試みることができます。特に、監視データやシステム構成情報が漏洩した場合、他のシステムへの攻撃の足がかりとなる可能性があります。この脆弱性は、SAML SSO を使用する OneUptime インスタンスを運用している組織にとって、重大な脅威となります。

Organizations utilizing OneUptime for monitoring and observability, particularly those relying on SAML SSO for authentication, are at risk. Shared hosting environments where multiple customers share the same OneUptime instance are especially vulnerable, as a compromise of one customer's SAML configuration could potentially impact others.

• nodejs: Monitor OneUptime logs for unusual SAML authentication attempts or errors related to XML parsing.

grep -i 'xml parsing error' /var/log/oneuptime/app.log

• generic web: Examine OneUptime's access logs for requests containing unusually large or malformed SAML assertions.

curl -I <oneuptime_url>/saml/login | grep -i 'Content-Length'

• generic web: Check for unexpected XML structures in SAML responses. This requires deeper packet inspection and is best suited for security monitoring tools.

1. 2026-04-02Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-02
3. EPSS 更新日2026-04-10

この脆弱性への対応として、まず OneUptime をバージョン 10.0.42 にアップグレードすることを強く推奨します。アップグレードが一時的にシステムに影響を与える可能性がある場合は、事前にバックアップを作成し、テスト環境でアップグレードを検証してください。アップグレードが不可能な場合は、SAML SSO を一時的に無効にするか、より厳格な認証ポリシーを適用することを検討してください。WAF (Web Application Firewall) を使用している場合は、SAML 応答の検証ルールを強化し、不正な ID の挿入を検出するルールを追加してください。OneUptime の公式ドキュメントを参照し、最新のセキュリティ推奨事項を確認してください。アップグレード後、SAML SSO が正常に機能し、認証が適切に実行されていることを確認してください。