CVE-2026-10579
Vulnérabilité critique dans Red Hat JBoss Enterprise Application Platform 7.4.25 (Red Hat)
CVSS 9.8 · Critique
EPSS 0.3%
Red Hat•Red Hat JBoss Enterprise Application Platform 7.4.25•Versions : 0:1.5.26-2.Final_redhat_00001.1.el7eap, 0:2.2.40-1.SP3_redhat_00001.1.el8eap, 0:5.0.31-3.SP2_redhat_00001.1.el8eap, <*, 0:2.18.8-1.redhat_00003.1.el7eap, 0:1.5.26-2.Final_redhat_00001.1.el8eap, 0:1.10.0-46.Final_redhat_00044.1.el8eap, 0:2.18.8-1.redhat_00003.1.el8eap, 0:4.1.135-1.Final_redhat_00001.1.el9eap, 0:2.3.14-11.SP11_redhat_00001.1.el9eap, 0:4.1.135-1.Final_redhat_00001.1.el8eap, 0:2.2.40-2.SP3_redhat_00001.1.el7eap, 0:5.0.31-3.SP2_redhat_00001.1.el7eap, 0:1.10.0-46.Final_redhat_00044.1.el9eap, 0:2.16.0-22.redhat_00057.1.el7eap, 0:2.5.5-24.SP12_redhat_00016.1.el7eap, 0:2.18.8-1.redhat_00003.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el7eap, 0:1.10.0-46.Final_redhat_00044.1.el7eap, 0:2.16.0-22.redhat_00057.1.el9eap, 0:2.5.5-24.SP12_redhat_00016.1.el8eap, 0:2.16.0-22.redhat_00057.1.el8eap, 0:2.2.40-1.SP3_redhat_00001.1.el9eap, 0:2.5.5-30.SP12_redhat_00020.1.el7eap, 0:5.0.31-3.SP2_redhat_00001.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el9eap, 0:2.5.5-30.SP12_redhat_00020.1.el9eap, 0:2.3.14-11.SP11_redhat_00001.1.el8eap, 0:2.5.5-30.SP12_redhat_00020.1.el8eap, 0:2.5.5-24.SP12_redhat_00016.1.el9eap, 0:1.5.26-2.Final_redhat_00001.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el8eap, 0:2.3.14-11.SP11_redhat_00001.1.el7eap, 2.5.5.SP12-redhat-00016, 0:4.1.135-1.Final_redhat_00001.1.el7eap
Description
A flaw was found in Picketlink Federation SAML; the unsolcited response handler would accept forged assertions with no verification or validation, permitting an unauthed attacker to authenticate as any principal in any role. This could lead to information disclosure, access to restricted operations, or other flaws.
Gravité et risque d'exploitation
CVE-2026-10579 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.7 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat JBoss Enterprise Application Platform 7.4.25 (versions 0:1.5.26-2.Final_redhat_00001.1.el7eap, 0:2.2.40-1.SP3_redhat_00001.1.el8eap, 0:5.0.31-3.SP2_redhat_00001.1.el8eap, <*, 0:2.18.8-1.redhat_00003.1.el7eap, 0:1.5.26-2.Final_redhat_00001.1.el8eap, 0:1.10.0-46.Final_redhat_00044.1.el8eap, 0:2.18.8-1.redhat_00003.1.el8eap, 0:4.1.135-1.Final_redhat_00001.1.el9eap, 0:2.3.14-11.SP11_redhat_00001.1.el9eap, 0:4.1.135-1.Final_redhat_00001.1.el8eap, 0:2.2.40-2.SP3_redhat_00001.1.el7eap, 0:5.0.31-3.SP2_redhat_00001.1.el7eap, 0:1.10.0-46.Final_redhat_00044.1.el9eap, 0:2.16.0-22.redhat_00057.1.el7eap, 0:2.5.5-24.SP12_redhat_00016.1.el7eap, 0:2.18.8-1.redhat_00003.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el7eap, 0:1.10.0-46.Final_redhat_00044.1.el7eap, 0:2.16.0-22.redhat_00057.1.el9eap, 0:2.5.5-24.SP12_redhat_00016.1.el8eap, 0:2.16.0-22.redhat_00057.1.el8eap, 0:2.2.40-1.SP3_redhat_00001.1.el9eap, 0:2.5.5-30.SP12_redhat_00020.1.el7eap, 0:5.0.31-3.SP2_redhat_00001.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el9eap, 0:2.5.5-30.SP12_redhat_00020.1.el9eap, 0:2.3.14-11.SP11_redhat_00001.1.el8eap, 0:2.5.5-30.SP12_redhat_00020.1.el8eap, 0:2.5.5-24.SP12_redhat_00016.1.el9eap, 0:1.5.26-2.Final_redhat_00001.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el8eap, 0:2.3.14-11.SP11_redhat_00001.1.el7eap, 2.5.5.SP12-redhat-00016, 0:4.1.135-1.Final_redhat_00001.1.el7eap) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.