9.5Kritisch

CVE-2026-15640Authentication Bypass via SAML Response Manipulation

Delinea Secret Server (On-Prem) Veröffentlicht: (vor 1 Monat)

Beschreibung

Under certain conditions a valid SAML IdP response may be used to impersonate another Secret Server user.

Schwachstellentyp (CWE): CWE-290

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Delinea Secret Server (On-Prem) 10.5.0 – ≤ 12.1.3

Referenzen und Patches