Vulnerabilidades de Openslides
CVEs publicadas que afetam produtos de Openslides: 1 registro(s), com severidade, exploração e correções.
CVE-2026-25519
Crítica · 9.8
CWE-284 04/02/2026
OpenSlides: controle de acesso inadequado permite login local de usuários sincronizados via SAML com senha trivial compartilhada
OpenSlides é um sistema web gratuito de apresentação e assembleias para gerenciar e projetar a pauta, moções e eleições de uma assembleia. Antes da versão 4.2.29, o OpenSlides oferece logins locais com nome de usuário e senha ou um single sign on (SSO) opcionalmente configurável com SAML por meio de um IdP externo. Para usuários sincronizados com o OpenSlides por meio de um IdP externo, há um controle de acesso incorreto em relação ao login local desses usuários. Usuários conseguem efetuar login pelo formulário de login local usando o nome de usuário do OpenSlides de um usuário SAML e uma senha trivial. Essa senha é válida para todos os usuários SAML. Este problema foi corrigido na versão 4.2.29.