CVE-2026-21391 in PingAM
Résumé
par VulDB • 14/09/2026
Une vulnérabilité de validation incorrecte existe au sein de PingAM, où une requête soigneusement conçue permet de définir ou de remplacer des revendications arbitraires ou protégées du jeton d'identification (ID Token). Dans certaines configurations, cela pourrait permettre à un attaquant de contourner les contrôles d'authentification par usurpation d'identité, entraînant une élévation de privilèges ou une impersonnation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.