CVE-2026-10579 in PicketLink
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in Picketlink Federation SAML: il gestore delle risposte non sollecitate accetta assert falsificati senza alcuna verifica o convalida, consentendo a un attaccante non autenticato di accedere come qualsiasi entità (principal) in qualsiasi ruolo. Ciò potrebbe portare alla divulgazione di informazioni, all'accesso ad operazioni riservate o ad altre vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.