Une vulnérabilité critique de contournement d’authentification a été découverte dans Samlify, une bibliothèque Node.js populaire utilisée pour implémenter le Single Sign-On (SSO) basé sur SAML 2.0. Cette faille, référencée  par « CVE-2025-47949 » (CVSS v4.0 : 9.9), affecte toutes les versions de Samlify antérieures à 2.10.0. Elle permet à un attaquant distant de réussir une élévation de privilèges en tant qu’administrateur, sans interaction utilisateur ni privilèges particuliers.