CVE-2026-10579 in PicketLink
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Fehler im Picketlink Federation SAML festgestellt; der Handler für unerwünschte Antworten würde gefälschte Assertions ohne Überprüfung oder Validierung akzeptieren und es einem nicht authentifizierten Angreifer ermöglichen, sich als beliebiger Principal in jeder Rolle zu authentifizieren. Dies könnte zur Offenlegung von Informationen, zum Zugriff auf eingeschränkte Operationen oder zu anderen Schwachstellen führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.