CVE-2026-15556
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Picketlink walidacja podpisu SP ma wadę; odpowiedź SAML zawierająca zero elementów assertion pasujących do sprawdzenia podpisu może pozwolić atakującemu na sfałszowanie odpowiedzi SAML i uwierzytelnienie się jako dowolny podmiot z dowolnymi rolami w chronionej aplikacji.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do aplikacji z uprawnieniami dowolnego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj poprawki dostawcy naprawiające walidację podpisu i upewnij się, że odpowiedzi SAML zawierają co najmniej jeden prawidłowy element assertion.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Picketlink's SP signature validation; a SAML response containing zero assertion elements matching the signature check can allow an attacker to forge a SAML response and auth as any principal with any roles on the protected application.