CVE-2026-105115 in OpenAM
Zusammenfassung
von VulDB • 03.10.2026
OpenAM vor Version 16.1.3 enthält eine nicht authentifizierte Schwachstelle für die willkürliche Instanziierung von Klassen in der Legacy-JAX-RPC-SOAP-Schnittstelle, die es Remoteangreifern ermöglicht, Klassen ohne Authentifizierung zu laden. Angreifer können SOAP-Anfragen an /jaxrpc/* mit einer nicht verifizierten Sitzungs-ID und einem gewählten Klassennamen senden, um den Server zum Absturz zu bringen, das Classpath auszuloten oder potenziell über Gadget-Chains zur Codeausführung zu gelangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.