CVE-2026-53660 in OpenAM
الملخص
بحسب VulDB • 15/09/2026
يُعد Open Access Management (OpenAM) حلاً لإدارة الوصول. قبل الإصدار 16.1.1، كانت التكوين الافتراضي تهيئ ملف تعريف الارتباط SSO iPlanetDirectoryPro مع تعطيل HttpOnly وبدون إعداد افتراضي واقٍ لـ SameSite، وتعيد تدوير هذا الملف عبر CsrfProtection في عمليات موافقة OAuth وOpenID Connect كرمز CSRF. وعند دمجه مع ثغرة تنفيذ الأوامر البرمجية (XSS) المتقاطعة بين المواقع من نفس المصدر ومع قيام المستخدم باتباع رابط يتحكم فيه المهاجم، يمكن قراءة ملف تعريف الارتباط وإعادة استخدامه لسرقة جلسة SSO وإتمام موافقات الموافقة التي يقودها المهاجم. تم إصلاح هذه المشكلة في الإصدار 16.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.