CVE-2026-15556
Vulnérabilité élevée dans Red Hat JBoss Enterprise Application Platform 7.4.25 (Red Hat)
CVSS 8.1 · Élevée
EPSS 0.2%
Red Hat•Red Hat JBoss Enterprise Application Platform 7.4.25•Versions : 0:1.5.26-2.Final_redhat_00001.1.el7eap, 0:2.2.40-1.SP3_redhat_00001.1.el8eap, 0:5.0.31-3.SP2_redhat_00001.1.el8eap, <*, 0:2.18.8-1.redhat_00003.1.el7eap, 0:1.5.26-2.Final_redhat_00001.1.el8eap, 0:1.10.0-46.Final_redhat_00044.1.el8eap, 0:2.18.8-1.redhat_00003.1.el8eap, 0:4.1.135-1.Final_redhat_00001.1.el9eap, 0:2.3.14-11.SP11_redhat_00001.1.el9eap, 0:4.1.135-1.Final_redhat_00001.1.el8eap, 0:2.2.40-2.SP3_redhat_00001.1.el7eap, 0:5.0.31-3.SP2_redhat_00001.1.el7eap, 0:1.10.0-46.Final_redhat_00044.1.el9eap, 0:2.16.0-22.redhat_00057.1.el7eap, 0:2.5.5-24.SP12_redhat_00016.1.el7eap, 0:2.18.8-1.redhat_00003.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el7eap, 0:1.10.0-46.Final_redhat_00044.1.el7eap, 0:2.16.0-22.redhat_00057.1.el9eap, 0:2.5.5-24.SP12_redhat_00016.1.el8eap, 0:2.16.0-22.redhat_00057.1.el8eap, 0:2.2.40-1.SP3_redhat_00001.1.el9eap, 0:2.5.5-30.SP12_redhat_00020.1.el7eap, 0:5.0.31-3.SP2_redhat_00001.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el9eap, 0:2.5.5-30.SP12_redhat_00020.1.el9eap, 0:2.3.14-11.SP11_redhat_00001.1.el8eap, 0:2.5.5-30.SP12_redhat_00020.1.el8eap, 0:2.5.5-24.SP12_redhat_00016.1.el9eap, 0:1.5.26-2.Final_redhat_00001.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el8eap, 0:2.3.14-11.SP11_redhat_00001.1.el7eap, 2.5.5.SP12-redhat-00016, 0:4.1.135-1.Final_redhat_00001.1.el7eap
Description
A flaw was found in Picketlink's SP signature validation; a SAML response containing zero assertion elements matching the signature check can allow an attacker to forge a SAML response and auth as any principal with any roles on the protected application.
Gravité et risque d'exploitation
CVE-2026-15556 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.9 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat JBoss Enterprise Application Platform 7.4.25 (versions 0:1.5.26-2.Final_redhat_00001.1.el7eap, 0:2.2.40-1.SP3_redhat_00001.1.el8eap, 0:5.0.31-3.SP2_redhat_00001.1.el8eap, <*, 0:2.18.8-1.redhat_00003.1.el7eap, 0:1.5.26-2.Final_redhat_00001.1.el8eap, 0:1.10.0-46.Final_redhat_00044.1.el8eap, 0:2.18.8-1.redhat_00003.1.el8eap, 0:4.1.135-1.Final_redhat_00001.1.el9eap, 0:2.3.14-11.SP11_redhat_00001.1.el9eap, 0:4.1.135-1.Final_redhat_00001.1.el8eap, 0:2.2.40-2.SP3_redhat_00001.1.el7eap, 0:5.0.31-3.SP2_redhat_00001.1.el7eap, 0:1.10.0-46.Final_redhat_00044.1.el9eap, 0:2.16.0-22.redhat_00057.1.el7eap, 0:2.5.5-24.SP12_redhat_00016.1.el7eap, 0:2.18.8-1.redhat_00003.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el7eap, 0:1.10.0-46.Final_redhat_00044.1.el7eap, 0:2.16.0-22.redhat_00057.1.el9eap, 0:2.5.5-24.SP12_redhat_00016.1.el8eap, 0:2.16.0-22.redhat_00057.1.el8eap, 0:2.2.40-1.SP3_redhat_00001.1.el9eap, 0:2.5.5-30.SP12_redhat_00020.1.el7eap, 0:5.0.31-3.SP2_redhat_00001.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el9eap, 0:2.5.5-30.SP12_redhat_00020.1.el9eap, 0:2.3.14-11.SP11_redhat_00001.1.el8eap, 0:2.5.5-30.SP12_redhat_00020.1.el8eap, 0:2.5.5-24.SP12_redhat_00016.1.el9eap, 0:1.5.26-2.Final_redhat_00001.1.el9eap, 0:7.4.25-2.GA_redhat_00001.1.el8eap, 0:2.3.14-11.SP11_redhat_00001.1.el7eap, 2.5.5.SP12-redhat-00016, 0:4.1.135-1.Final_redhat_00001.1.el7eap) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.