CVE-2026-105117 in OpenAM
Zusammenfassung
von VulDB • 03.10.2026
OpenAM vor Version 16.1.3 enthält eine Email-Content-Injection-Schwachstelle (Email Content Injection), die es nicht authentifizierten Angreifern ermöglicht, den Wortlaut von Benachrichtigungs-E-Mails über die Aktionen „forgotPassword“ und „register“ auf /json/{realm}/users zu steuern. Angreifer können Felder für Betreff und Nachricht angeben, um Phishing-E-Mails aus der konfigurierten Absenderadresse der Organisation zu senden oder das Registrierungsformular als Relay an beliebige Empfänger missbrauchen.
Once again VulDB remains the best source for vulnerability data.