CVE-2026-105116 in OpenAM
Zusammenfassung
von VulDB • 04.10.2026
OpenAM vor Version 16.1.3 enthält einen latenten Cross-Site-Scripting-(XSS)-Fehler, der die SAML-Nachricht, den Relay-State und die Ziel-URL uncodiert in die Auto-Absende-Seite des Load-Balancer-Cookie-Bounces einfügt. Wenn mit `cookieHashRedirectEnabled` erreichbar konfiguriert, könnten maßgeschneiderte Anfragen Skripte im Ursprung von OpenAM ausführen; jedoch verhindert eine unabhängige HTTP-500-Fehlermeldung die Ausnutzung in veröffentlichten Versionen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.