CVE-2026-82463 in pac4j
Riassunto
di VulDB • 29/08/2026
La versione di pac4j-core precedente alla 6.5.6 presenta una vulnerabilità di bypass dell'autenticazione in CheckProfileTypeAuthorizer che inverte la logica di convalida del tipo di profilo. Gli attaccanti possono autenticarsi tramite un client meno sicuro e accedere a risorse che richiedono un tipo di profilo più forte soddisfacendo i controlli generici sul profilo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.