CVE-2026-59099: Kritisk krypteringsfejl i Apereo CAS

Apereo CAS er et system til single sign-on (SSO), det vil sige én centraliseret login-tjeneste, som mange andre systemer stoler på for at genkende brugere. CVE-2026-59099 er en fejl i den kryptering, CAS bruger til at beskytte login-processens interne tilstand (webflow conversation state). Fejlen ligger i, at CAS bruger AES-GCM-kryptering med en fast initialiseringsvektor, som er nul, og samme krypteringsnøgle hele serverens levetid. Det betyder, at samme keystream, den datastrøm der bruges til at kryptere, genbruges igen og igen. En angriber, der ikke er logget ind, kan samle flere krypterede tokens fra login-siden og med kendt-klartekst-analyse regne krypteringen ud, hvorefter indholdet kan læses i klartekst.

Alle organisationer, der kører Apereo CAS version 7.3.0 til og med versioner før 8.0.0-RC6, er ramt. Det gælder typisk uddannelsesinstitutioner, kommuner og virksomheder, der bruger CAS som fælles login-løsning til flere interne og eksterne systemer. Sårbarheden ligger i selve login-siden og kræver ingen adgangskode eller konto, så alle, der kan nå CAS-loginsiden over netværket, kan udnytte den.

En angriber kan hente krypterede tokens fra den offentlige login-side og dekryptere dem til klartekst. Herved kan angriberen læse interne detaljer om login-flowet, som ellers er beskyttet, og potentielt genbruge eller manipulere den viden til at forstyrre eller omgå dele af login-processen. For en dansk virksomhed betyder det risiko for, at fortrolige oplysninger i login-flowet lækkes, og at CAS-installationen ikke længere kan garantere den beskyttelse, den er sat op til at give på tværs af alle tilkoblede systemer.

CVSS-score er 9,1 ud af 10, kritisk. Angrebet kræver ingen login, ingen brugerhandling og kan udføres over netværket med lav kompleksitet. Fortrolighed er ramt hårdt, da angriberen kan læse krypteret indhold, og integritet er også ramt, fordi genbrug af keystream i AES-GCM kan gøre det muligt at ændre data uden at blive opdaget. Der er ingen kendt aktiv udnyttelse endnu, men den detaljerede beskrivelse af angrebsmetoden gør det realistisk, at et fungerende angreb kan udvikles hurtigt.

Sårbarheden er rettet i Apereo CAS 8.0.0-RC6. Sådan lukker I hullet:

1. Opdatér CAS til version 8.0.0-RC6 eller nyere, hvor krypteringen af webflow-tilstanden er rettet.
2. Kan opdateringen ikke ske med det samme, så begræns adgangen til CAS-loginsiden til betroede netværk, for eksempel via VPN eller IP-filtrering.
3. Gennemgå logs for usædvanligt store mængder gentagne forespørgsler til login-siden, som kan tyde på indsamling af tokens til analyse.
4. Overvej at rotere eventuelle nøgler og hemmeligheder, der er brugt til at konfigurere CAS, når opdateringen er gennemført.
5. Test login-flowet efter opdatering for at sikre, at alle tilkoblede systemer stadig kan godkende brugere korrekt.
6. Har I ikke selv kompetencerne til at vurdere jeres CAS-opsætning eller udføre opdateringen sikkert, bør I hente hjælp udefra.