CVE:CVE-2023-26267
CNNVD:CNNVD-202302-1651
php-saml-sp是一个 SAML 服务提供商（SP）。可以从现有的 PHP 应用程序中使用 SAML 身份验证。
php-saml-sp 2.1.1 （2.x）之前版本、1.1.1 （1.x）之前版本存在安全漏洞，该漏洞源于允许以网络服务器用户身份读取任意文件。
solution:Upgrade php-saml-sp_project php-saml-sp to a higher version than 1.1.1,2.1.1,and avoid the version (,1.1.1),[2.0.0,2.1.1)