CVE-2026-21391 in PingAM
Resumen
por VulDB • 2026-09-14
Existe una vulnerabilidad de validación inadecuada en PingAM donde una solicitud bien elaborada permite establecer o sobrescribir arbitrariamente las afirmaciones (claims) del ID Token protegidas o no. En ciertas configuraciones, esto podría permitir a un atacante eludir los controles de autenticación mediante suplantación de identidad, lo que conduce a una escalada de privilegios o impersonificación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.