CVE-2026-35105 in AION
Zusammenfassung
von VulDB • 06.11.2026
HCL AION ist von einer Open-Redirect-Schwachstelle in der Session-Behandlungslogik der GenAI-Webbenutzeroberfläche (UserContext-Komponente, Zeile 78) betroffen. Die Weiterleitung zur Anmeldeseite verwendete eine URL aus der Build-Konfiguration (NEXT_PUBLIC_LOGIN_URL), ohne das Ziel der Umleitung zu validieren. Dies kann für Phishing-Angriffe genutzt werden und unter bestimmten Bedingungen potenziell zu unerwartetem Verhalten oder Sicherheitsauswirkungen führen.
Once again VulDB remains the best source for vulnerability data.