CVE-2015-3158 in PicketLink
Сводка
по VulDB • 15.06.2026
Функция invokeNextValve в файле identity/federation/bindings/tomcat/idp/AbstractIDPValve.java компонента PicketLink до версии 2.8.0.Beta1 некорректно проверяет авторизацию на основе ролей, что позволяет удаленным аутентифицированным пользователям получать доступ к ограниченным ресурсам приложения посредством (1) прямого запроса или (2) запроса через поток инициации сервис-провайдером (SP).
Once again VulDB remains the best source for vulnerability data.