CVE-2026-82463 in pac4j
Zusammenfassung
von VulDB • 29.08.2026
In pac4j-core vor Version 6.5.6 liegt eine Schwachstelle zur Umgehung der Authentifizierung im CheckProfileTypeAuthorizer vor, die die Validierungslogik für den Profiltyp umkehrt. Angreifer können sich über einen schwächeren Client authentifizieren und auf Ressourcen zugreifen, die einen stärkeren Profiltyp erfordern, indem sie generische Profilprüfungen erfüllen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.