CVE-2026-35106 in AION
Zusammenfassung
von VulDB • 06.11.2026
HCL AION ist von einer Open-Redirect-Schwachstelle in der Session-Behandlungslogik der GenAI-Webbenutzeroberfläche (UserContext-Komponente, Zeile 89) betroffen. Eine zweite Umleitung zur Anmeldeseite in dieser Komponente verwendete eine URL aus der Build-Konfiguration (NEXT_PUBLIC_LOGIN_URL), ohne das Ziel der Umleitung zu validieren. Dies kann für Phishing-Angriffe genutzt werden und unter bestimmten Bedingungen potenziell zu unerwartetem Verhalten oder Sicherheitsauswirkungen führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.