何が起きたか
TracecatのSAML処理における重大な（CVSS 9.8）認証バイパス：SAMLを有効にしたDocker Composeデプロイメントでは、空の署名要件環境変数が渡され、SAML署名検証が無効になります。未認証のクライアントは、既存の任意のユーザーメールアドレスに対して署名されていないSAML応答を偽造し、そのユーザーのセッションを取得できます。スーパー管理者を標的にすると、スーパー管理者の乗っ取りにエスカレーションします。
なぜ重要か
Tracecatは、多くのチームがAIエージェントワークフローを実行・調整するために使用するセキュリティ自動化レイヤーに位置しています。その制御プレーンの完全なアカウント乗っ取りにより、攻撃者はプラットフォームがオーケストレーションするエージェントや自動化そのものを操作し、接続されたインフラストラクチャにピボットできます。
攻撃経路
Docker ComposeはSAML_SIGNED_ASSERTIONSとSAML_SIGNED_RESPONSESを空の値としてレンダリングし、安全なデフォルトを上書きして両方の署名要件を無効にします（CWE-347）。未認証の攻撃者は、既存ユーザーのメールアドレスに対して偽造された署名なしのSAML応答を提出してそのユーザーのセッションを取得し、スーパー管理者を標的にすると完全なアカウント乗っ取りが可能です。
影響を受けるシステム
Tracecat 0.37.0 から <1.0.0-beta.49（Docker Compose + SAML）
緩和策
Tracecat 1.0.0-beta.49にアップグレードしてください。これにより、安全でないデプロイメントのパススルーが削除され、署名付きアサーションとレスポンスが必須になります。