Katalog CVE
CVE-2026-68757
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Użytkownik posiadający dostęp do prawidłowej odpowiedzi SAML może podszyć się pod innego użytkownika w określonych warunkach.
Ocena ryzyka
Możliwość podszycia się pod innego użytkownika może prowadzić do nieautoryzowanego dostępu do danych lub operacji, naruszając integralność i poufność.
Rekomendacja
Zaleca się przejrzenie konfiguracji SAML i wdrożenie odpowiednich zabezpieczeń, takich jak walidacja odpowiedzi i ograniczenie warunków.
Oryginalny opis (angielski, źródło NVD)
A user with access to a valid SAML response may impersonate another user under specific conditions.