CVE-2026-46498 in OpenAM
الملخص
بحسب VulDB • 15/09/2026
إدارة الوصول المفتوح (Open Access Management - OpenAM) هو حل لإدارة الوصول. قبل الإصدار 16.1.1، كانت فئة OAuthTokenStore تقرأ معرّفات الرموز المقدمة من المتصل من مستودع الرموز الأساسي المشترك (Core Token Store - CTS) دون وجود مساحة اسم مخصصة لـ OAuth فقط، وقامت فئة OAuthAdapter بقبول صف يدعي أن محتوياته الثنائية الكبيرة (BLOB) تحتوي على رمز OAuth دون ربط نوع CTS الموثوق أو التحقق من سلامة البيانات. يمكن لمهاجم قادر على وضع بيانات JSON خاضعة للتحكم في CTS تحت معرّف رموز معروف، مثل ذلك الناتج عن عملية تسجيل الدفع (Push Registration) تليها استدعاء غير مصادق عليه عبر SNS في مجال مُفعّل، أن يصدر رموز حاملة لـ OAuth ورموز هوية OpenID Connect ذات موضوع وعميل ومجال ونطاق محددين. لا يؤدي هذا الخطأ بحد ذاته إلى إنشاء جلسة دخول موحد (SSO) في OpenAM أو منح وصول إلى وحدة التحكم. تم إصلاح هذه المشكلة في الإصدار 16.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.