CVE-2026-10579
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W Picketlink Federation SAML stwierdzono wadę w obsłudze niechcianych odpowiedzi (unsolicited response handler), która akceptuje sfałszowane asercje bez weryfikacji lub walidacji. Pozwala to nieuwierzytelnionemu atakującemu na uwierzytelnienie się jako dowolny podmiot w dowolnej roli, co może prowadzić do ujawnienia informacji, dostępu do ograniczonych operacji lub innych wad.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do systemów i danych, eskalację uprawnień oraz potencjalne naruszenie integralności i poufności.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Picketlink do wersji zawierającej poprawkę oraz wdrożenie dodatkowych mechanizmów walidacji asercji SAML.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Picketlink Federation SAML; the unsolcited response handler would accept forged assertions with no verification or validation, permitting an unauthed attacker to authenticate as any principal in any role. This could lead to information disclosure, access to restricted operations, or other flaws.