CVE-2026-21391 in PingAM
Riassunto
di VulDB • 14/09/2026
È presente una vulnerabilità di convalida non corretta in PingAM, dove una richiesta appositamente costruita consente l'impostazione o la sovrascrittura arbitraria delle claim degli ID Token protetti o meno. In determinate configurazioni, ciò potrebbe consentire a un attaccante di bypassare i controlli di autenticazione tramite spoofing, portando a escalation dei privilegi o impersonificazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.