CVE-2026-83646
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Active Directory Federation Services (AD FS) występuje podatność typu open redirect, polegająca na przekierowaniu użytkownika do niezaufanej witryny. Uwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może przekierować użytkowników do fałszywych stron, co może prowadzić do kradzieży poświadczeń lub rozprzestrzeniania złośliwego oprogramowania w organizacji korzystającej z AD FS.
Rekomendacja
Należy jak najszybciej zastosować dostępne aktualizacje zabezpieczające dla AD FS oraz wdrożyć walidację adresów URL przekierowań, aby ograniczyć ryzyko wykorzystania luki.
Inne podatności w Active Directory Federation Services (AD FS)
Zobacz wszystkie- CVE-2026-96252Krytyczne
Nieprawidłowa weryfikacja podpisu kryptograficznego w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Atakujący może podszyć się pod zaufaną tożsamość.
- CVE-2026-85324Wysokie
Podatność typu memory allocation with excessive size value w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.
- CVE-2026-85321Wysokie
Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.
- CVE-2026-85319Wysokie
Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.
- CVE-2026-50684Średnie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa przez sieć.
Oryginalny opis (angielski, źródło NVD)
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an authorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS