CVE-2026-44203 in OpenAM

الملخص

بحسب VulDB • 15/09/2026

إدارة الوصول المفتوح (Open Access Management - OpenAM) هو حل لإدارة الوصول. قبل الإصدار 16.1.1، لا تقوم نقطة تفويض OAuth 2.0 و OpenID Connect بتشفير المعلمات التي يقدمها المستخدم بشكل كافٍ قبل أن يقوم ملفا FormPostResponse.ftl و checkSession.ftl بعرضهما في HTML لنمط الاستجابة form_post. يمكن لمهاجم غير مصرح له إغراء مستخدم بفتح طلب تفويض مُعدّ خصيصاً لتنفيذ سكربت ضمن أصل (origin) تطبيق OpenAM. تم إصلاح هذه المشكلة في الإصدار 16.1.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 05/05/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404101
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44203
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44203/