CVE-2026-46619 in OpenAM

الملخص

بحسب VulDB • 15/09/2026

تُعدّ إدارة الوصول المفتوح (Open Access Management - OpenAM) حلاً لإدارة الوصول. قبل الإصدار 16.1.1، كانت دالة MSISDNValidation في وحدة مصادقة MSISDN تلصق قيمة MSISDN المقدمة عبر الطلب ضمن فلتر بحث LDAP دون تهريب (escaping)، بينما يسمح القائمة الافتراضية الفارغة لـ trusted-gateway بمرور جميع حركة المرور. وفي مجال (realm) تكون فيه وحدة MSISDN ممكّنة في سلسلة مصادقة قابلة للوصول، يمكن لمهاجم عن بُعد غير مُصدَّق عليه حقن أحرف خاصة (metacharacters) الخاصة بفلتر LDAP، واختيار مستخدم مطابق بشكل تعسفي، والحصول على جلسة OpenAM مصدَّقة عادية دون الحاجة إلى كلمة مرور. تم إصلاح هذه المشكلة في الإصدار 16.1.1.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 15/05/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404096
• CPE: جاهز
• CWE: CWE-90 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-46619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-46619
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-46619/