Summary
Vulnerability in pac4j-core (CVE-2026-82463). Confidential information can be exposed externally.
Original description
The description as published by the source.
pac4j-core before 6.5.6 contains an authentication bypass vulnerability in CheckProfileTypeAuthorizer that reverses the profile type validation logic. Attackers can authenticate through a weaker client and access resources requiring a stronger profile type by satisfying generic profile checks.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
pac4j-coreのバージョン6.5.6未満には、CheckProfileTypeAuthorizerの認証バイパス脆弱性があります。これにより、攻撃者はより弱いクライアントを通じて認証し、より強力なプロファイルタイプを必要とするリソースにアクセスすることができます。
pac4j-coreのCheckProfileTypeAuthorizerにおける認証バイパス脆弱性。
pac4j-coreバージョン6.5.6未満。
攻撃者が認証をバイパスし、強力なプロファイルタイプが要求されるリソースにアクセス可能になるため、深刻なリスクがあります。
pac4j-coreをバージョン6.5.6以上にアップデートしてください。
情報なし
情報なし