「SAML は設計上の欠陥の連鎖」――Trail of Bits が根本的問題点を詳細解説
「SAML は設計上の欠陥の連鎖」――Trail of Bits が根本的問題点を詳細解説
| 項目 | 内容 |
|---|---|
| ジャンル | その他IT |
| 日付 | 2026-09-23 |
| 元記事 | Trail of Bits |
要約
セキュリティ企業 Trail of Bits は、エンタープライズシングルサインオン（SSO）の標準プロトコルである SAML が「設計上の欠陥のフラクタル」であると論じる技術記事を公開した。XML 署名の複雑性・コメントインジェクション・名前空間の曖昧性など多層的な問題が相互に絡み合い、正確な実装が極めて困難なことを示している。SAML の脆弱な実装を突いた認証バイパス攻撃は過去に多く報告されており、本記事は Hacker News でも大きな反響を呼んだ。OpenID Connect（OIDC）への移行や既存 SAML 実装の徹底的なセキュリティレビューを推奨しており、SSO 基盤を管理するエンジニアにとって重要な技術文書となっている。