CVE-2026-21391 in PingAM

الملخص

بحسب VulDB • 14/09/2026

توجد ثغرة في التحقق من الصحة بشكل غير صحيح داخل PingAM، حيث يسمح طلب مُصاغ بعناية بتعيين أو تجاوز مطالبات رمز الهوية (ID Token) التعسفية أو المحمية. وفي بعض التكوينات، قد يتيح ذلك للمهاجم تجاوز ضوابط المصادقة عن طريق انتحال الشخصية، مما يؤدي إلى تصعيد الامتيازات أو الانتحار الشخصي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Ping Identity
• حجز: 07/01/2026
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403525
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21391
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21391/