9.5Crítica

CVE-2026-15640Authentication Bypass via SAML Response Manipulation

Delinea Secret Server (On-Prem) Publicada: (hace 1 mes)

Descripción

Under certain conditions a valid SAML IdP response may be used to impersonate another Secret Server user.

Debilidad (CWE): CWE-290

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Delinea Secret Server (On-Prem) 10.5.0 – ≤ 12.1.3

Referencias y parches