CVE-2026-62263 in OpenAM
الملخص
بحسب VulDB • 15/09/2026
إدارة الوصول المفتوح (OpenAM) هو حل لإدارة الوصول. قبل الإصدار 16.1.2، تطبق دالة `WebAuthnAuthentication.deserialize` فلترًا لـ `ObjectInputFilter` يسمح بكل الكائنات المُسلسلة عند عمق أكبر من 1، وبالتالي يقتصر فقط على كائن الجذر `AuthenticatorImpl`. يمكن لمهاجم قبل المصادقة تزويد حقل `userHandle` الذي يحتوي على رسم مُسلسل بجذر صالح من نوع `AuthenticatorImpl` وفئة غadget متداخلة (nested gadget class)، مما يتسبب في تنفيذ `readObject` أو `readResolve` قبل التحقق من التحويل الصريح (cast) والتحقق من المطالبات (assertion verification) عندما يكون هناك gidget قابل للاستخدام موجودًا على مسار الفئة (classpath). هذا يتجاوز الإصلاح غير الكامل للثغرة السابقة المتعلقة بتفريغ كائنات WebAuthn. تم إصلاح هذه المشكلة في الإصدار 16.1.2.
Once again VulDB remains the best source for vulnerability data.