CVE-2026-10579

要約

Picketlink Federation SAML に欠陥が見つかった。unsolicited response handler が、検証や妥当性確認を行わずに偽造されたアサーションを受け入れるとされている。そのため、認証されていない攻撃者が任意の役割の任意のプリンシパルとして認証できるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Picketlink FederationSAML

このタグの新着を RSS で受け取る: Picketlink Federation / SAML(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る