CVE-2026-21391 in PingAM
Sumário
de VulDB • 14/09/2026
Existe uma vulnerabilidade de validação inadequada no PingAM, onde um solicitação bem elaborada permite que reivindicações (claims) do ID Token arbitrárias ou protegidas sejam definidas ou substituídas. Em certas configurações, isso pode permitir que um atacante contorne os controles de autenticação por meio de spoofing, levando à escalada de privilégios ou impersonação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.