RecodeX 重构消息，安全研究显示，WorkOS的SAML单点登录（SSO）实现中存在四个可绕过的漏洞。这些漏洞的根源在于XML解析过程中存在“双视图”差异，即不同解析环节对同一XML文档的理解不一致，攻击者可借此绕过身份验证。相关细节已公开披露。