Średnia

PicketLink does not properly check role based authorization

Ujawniono: 17.05.2022
Aktualizacja: 11.10.2026 12:21

The invokeNextValve function in identity/federation/bindings/tomcat/idp/AbstractIDPValve.java in PicketLink before 2.7.1.Final does not properly check role based authorization, which allows remote authenticated users to gain access to restricted application resources via a (1) direct request or (2) request through an SP initiated flow.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.picketlink:picketlink-tomcat-common	< 2.7.1.Final	2.7.1.Final

Odnośniki

Ocena CVSS -

Słabość (CWE): -
Platforma: Java / Kotlin (Maven)
Paczka: org.picketlink:picketlink-tomcat-common
Ujawniono: 17.05.2022
Aktualizacja: 11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-9qhq-j4xm-cw48 - CC BY 4.0

Historia podatności: org.picketlink:picketlink-tomcat-common

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

To jedyna znana podatność tej paczki.

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację