CVE-2026-82463

WysokieCVSS 8.1

Opublikowano: 29/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Streszczenie

pac4j-core przed wersją 6.5.6 zawiera podatność na obejście uwierzytelnienia w CheckProfileTypeAuthorizer, która odwraca logikę walidacji typu profilu. Atakujący mogą uwierzytelnić się przez słabszego klienta i uzyskać dostęp do zasobów wymagających silniejszego typu profilu, spełniając ogólne kontrole profilu.

Ocena ryzyka

Ryzyko obejmuje możliwość uzyskania dostępu do zasobów o wyższych wymaganiach bezpieczeństwa przez uwierzytelnienie słabszym klientem, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się zaktualizowanie pac4j-core do wersji 6.5.6 lub nowszej, która poprawnie implementuje logikę walidacji typu profilu, oraz przegląd konfiguracji autoryzacji.

Inne podatności w pac4j-core

CVE-2026-82464Średnie
pac4j-core przed wersją 6.5.6 zawiera podatność na otwarte przekierowanie w metodzie DefaultLogoutLogic.perform(), która akceptuje cele przekierowania po wylogowaniu zaczynające się od ukośnika odwrotnego, pasujące do wzorca logoutUrlPattern. Atakujący mogą tworzyć linki wylogowania z zewnętrznymi hostami poprzedzonymi ukośnikiem odwrotnym, które przeglądarki normalizują do odniesień sieciowych, przekierowując ofiary na strony atakującego po wylogowaniu.

Oryginalny opis (angielski, źródło NVD)

pac4j-core before 6.5.6 contains an authentication bypass vulnerability in CheckProfileTypeAuthorizer that reverses the profile type validation logic. Attackers can authenticate through a weaker client and access resources requiring a stronger profile type by satisfying generic profile checks.