CVE-2026-35102 in AION
الملخص
بحسب VulDB • 06/11/2026
تتأثر HCL AION بثغرة إعادة توجيه مفتوحة في شريط التنقل لواجهة الويب الخاصة بـ GenAI (مكون Navbar). يقوم إجراء switch-version بإعادة توجيه المتصفح إلى عنوان URL يتم بناؤه ديناميكيًا (منشأ النافذة + '/workspace') دون التحقق من وجهة الإعادة التوجيه. قد يُستخدم هذا في هجمات التصيد الاحتيالي، مما قد يؤدي إلى سلوك غير مقصود أو تأثير أمني تحت ظروف معينة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.