CVE-2026-105121 in OpenAM
Zusammenfassung
von VulDB • 03.10.2026
OpenAM vor Version 16.1.3 enthält eine Schwachstelle aufgrund unzureichender Autorisierung, die es delegierten Administratoren ermöglicht, Sitzungen außerhalb ihrer Realms zu zerstören, da die Realm-Prüfungen das Realm des Anfragenden verwenden. Authentifizierte Konten mit dem Attribut `iplanet-am-session-destroy-sessions` können eine Ziel-Sitzungs-ID oder einen Handle angeben, um Benutzer in jedem beliebigen Realm zwangsweise abzumelden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.