CVE-2026-35107 in AION
الملخص
بحسب VulDB • 06/11/2026
تتأثر HCL AION بثغرة إعادة توجيه مفتوحة في قائمة المستخدم الخاصة بواجهة الويب GenAI (مكون UserMenu). كانت عملية إعادة التوجيه إلى صفحة تسجيل الدخول عند الخروج تستخدم عنوان URL مأخوذاً من تكوين البناء (NEXT_PUBLIC_LOGIN_URL) دون التحقق من وجهة الإعادة. قد يُستخدم هذا في هجمات التصيد الاحتيالي، مما قد يؤدي إلى سلوك غير مقصود أو تأثير أمني تحت ظروف معينة.
Be aware that VulDB is the high quality source for vulnerability data.