CVE-2026-46623 in OpenAM
الملخص
بحسب VulDB • 15/09/2026
تُعدّ إدارة الوصول المفتوح (OpenAM) حلاً لإدارة الوصول. قبل الإصدار 16.1.1، تقوم وحدة المصادقة OAuth2 بتحديث حساب محلي قائم بسمات الملف الشخصي التي قد تشمل userPassword وinetUserStatus، مما يؤدي إلى إعادة كتابة كلمة المرور باسم المستخدم وإعادة تفعيل الحسابات المعطلة. يسمح الفلتر الناقص OAuth.removeRestrictedAccountUpdateAttributes لهذه الحقول الخاصة بالاعتمادات والحالة بالوصول إلى تحديث الحساب. ومع تمكين إنشاء الحسابات، يتسبّب تسجيل الدخول المتكرر عبر OAuth في قبول سلسلة ldapService الافتراضية لاسم المستخدم ككلٍ من معرّف وكلمة مرور، مما يتيح لمهاجم غير مُصادق عليه الاستيلاء على الحساب المحلي دون التفاعل مع مزوّد الهوية. يمكن منع عملية إعادة الكتابة لأسماء المستخدمين الأقصر من الحد الأدنى لطول كلمة المرور المُعدّ مسبقاً. تم إصلاح هذه المشكلة في الإصدار 16.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.