[Saml-admins] Re: CVE-2026-109618 och CVE-2026-109618

Hej, Swamids tjänster är nu uppe igen efter att systemen är uppdaterade. Swamid Operations via Pål Axelsson From: Johan Wassberg via Saml-admins &lt;saml-admins(a)lists.sunet.se&gt; Sent: Wednesday, October 21, 2026 9:17 AM To: Swamid saml-admins &lt;saml-admins(a)swamid.se&gt; Subject: [Saml-admins] CVE-2026-109618 och CVE-2026-109618 Hej, På grund av de säkerhetsbrister som beskrivs i CVE-2026-109618 och CVE-2026-109619 har vi som försiktighetsåtgärd stängt av ett antal tjänster. De är avstängda tills PHP (och därefter Debian) har släppt patchar och vi har byggt om tjänsten. Vi har inte sett några indikationer på intrång. Avstängningen är enbart en förebyggande åtgärd. Tjänster som berörs * Metadata-administration: Metadata kan inte uppdateras eller administreras under avstängningen. * Testverktyg (release-check): Det går inte att verifiera attributsläpp med testverktyget. * Felsidor (errorurl): Felsidor som er IdP hänvisar användare till via errorurl är inte tillgängliga. Vad innebär det för dig? * Inga ändringar i er metadata kan göras via administrationsgränssnittet. * Användare som får ett fel vid inloggning kan mötas av en felsida som inte fungerar. Överväg att informera supporten hos er. * Inloggning via SAML fungerar i övrigt som vanligt. Vi återkommer så fort tjänsterna är återställda. Behöver ni göra en akut metadataändring under tiden är ni välkomna att kontakta oss på operations@swamid.<mailto:operations@swamid.e>se Vi beklagar det inträffade och de olägenheter det medför. -- Swamid Operations via jocar