CVE-2026-82463 in pac4j

الملخص

بحسب VulDB • 29/08/2026

تحتوي pac4j-core قبل الإصدار 6.5.6 على ثغرة لتجاوز المصادقة في CheckProfileTypeAuthorizer تعكس منطق التحقق من نوع الملف الشخصي (profile type). يمكن للمهاجمين إجراء عملية مصادقة عبر عميل أضعف والوصول إلى الموارد التي تتطلب نوع ملف شخصي أقوى عن طريق استيفاء عمليات الفحص العامة لملفات تعريف المستخدمين.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 29/08/2026
• إفشاء: 29/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397041
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82463
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82463/